फ़ाइल सर्वर ऑडिटिंग को कॉन्फ़िगर करना: विस्तृत निर्देश और एक धोखा पत्र (.pdf)

सभी को नमस्कार!

हम विभिन्न प्रणालियों के ऑडिट को कॉन्फ़िगर करने के लिए चीट शीट प्रकाशित करना जारी रखते हैं, पिछली बार जब हमने AD habrahabr.ru/company/netwrix/blog/140569 के बारे में बात की थी, आज हम फ़ाइल सर्वरों पर चर्चा करेंगे। मुझे कहना होगा कि ज्यादातर समय हम फ़ाइल सर्वर के लिए ऑडिट सेटिंग्स करते हैं - ग्राहकों के साथ पायलट इंस्टॉलेशन के दौरान। इस कार्य में कुछ भी जटिल नहीं है, बस तीन सरल चरण हैं:

• फ़ाइल शेयरों पर ऑडिटिंग सेट करें
• कॉन्फ़िगर करें और सामान्य और विस्तृत ऑडिट नीतियों को लागू करें
• इवेंट लॉग सेटिंग्स बदलें

यदि आपके पास बड़ी संख्या में फ़ाइल शेयर हैं जो कर्मचारियों को अक्सर एक्सेस की आवश्यकता होती है, तो हम अनुशंसा करते हैं कि आप केवल ऑडिट ऑब्जेक्ट्स में परिवर्तन को नियंत्रित करें। सभी घटनाओं पर नज़र रखने से लॉग में प्रवेश करने वाले अनावश्यक डेटा की एक बड़ी मात्रा हो सकती है जो विशेष महत्व के नहीं हैं।

फ़ाइल संसाधनों पर ऑडिटिंग कॉन्फ़िगर करना

1. गेंदों के गुणों को खोलें, "सुरक्षा" टैब का चयन करें और "उन्नत" बटन पर क्लिक करें
2. "ऑडिटिंग" टैब पर, "सभी" उपयोगकर्ता समूह का चयन करें और "संपादित करें" बटन पर क्लिक करें
3. सक्सेसफुल और असफल स्तंभों में निम्नलिखित चेकबॉक्स चालू करें:
   
   सूची फ़ोल्डर / डेटा पढ़ें;
   फ़ाइलें बनाएँ / डेटा लिखें;
   फ़ोल्डर बनाएँ / डेटा जोड़ें;
   विशेषताएँ लिखें;
   विस्तारित गुण लिखें;
   सबफ़ोल्डर्स और फ़ाइल हटाएं;
   हटाएँ;
   अनुमतियाँ बदलें
   स्वामित्व ले लो।
   
   
4. सुनिश्चित करें कि "यह फ़ोल्डर, सबफ़ोल्डर और फ़ाइलें" "सूची पर लागू करें" सूची में चयनित है, और "इस कंटेनर के भीतर वस्तुओं और / या कंटेनर में इन ऑडिटिंग प्रविष्टियों को लागू करें" चेकबॉक्स चयनित नहीं है।
5. "ओके" पर क्लिक करें, यह एकल फ़ाइल बॉल के कॉन्फ़िगरेशन को पूरा करता है।

सामान्य ऑडिट नीति कॉन्फ़िगर करें

फ़ाइल सर्वर पर परिवर्तनों को नियंत्रित करने के लिए, आपको एक ऑडिट नीति को कॉन्फ़िगर करना होगा। नीति स्थापित करने से पहले, सुनिश्चित करें कि आपका खाता प्रशासक समूह का सदस्य है या आपके पास समूह नीति स्नैप-इन में ऑडिट और ईवेंट लॉग को प्रबंधित करने के अधिकार हैं।

1. समूह नीति स्नैप-इन gpedit.msc कमांड का उपयोग करके या मेनू के माध्यम से खोलें
   प्रारंभ> कार्यक्रम> प्रशासनिक उपकरण> समूह नीति प्रबंधन।
2. डोमेन नोड का विस्तार करें, अपने डोमेन नाम पर राइट-क्लिक करें और इस डोमेन में एक जीपीओ बनाएं और इसे यहां मेनू आइटम लिंक करें।
3. "नाम" फ़ील्ड में नई नीति का नाम दर्ज करें और ठीक पर क्लिक करें।
4. नई नीति पर राइट-क्लिक करें, मेनू से "संपादित करें" चुनें, समूह नीति संपादक खुल जाएगा।
5. कंप्यूटर कॉन्फ़िगरेशन का विस्तार करें, फिर नीतियां> विंडोज सेटिंग्स> सुरक्षा सेटिंग्स> स्थानीय नीतियां> ऑडिट पॉलिसी का विस्तार करें।
6. खिड़की के दाहिने हिस्से में, "ऑडिट ऑब्जेक्ट एक्सेस" श्रेणी पर डबल-क्लिक करें।
   
   
7. स्क्रीनशॉट में दिखाए गए अनुसार सभी चेकबॉक्स चालू करें, ठीक पर क्लिक करें।

या

एक विस्तृत ऑडिट नीति स्थापित करना

1. मॉनिटर किए गए फ़ाइल सर्वर पर, secpol.msc कमांड का उपयोग करके स्थानीय सुरक्षा नीतियां स्नैप-इन खोलें
2. सुरक्षा सेटिंग्स> स्थानीय नीतियां> सुरक्षा विकल्प नोड का विस्तार करें और ऑडिट ढूंढें: विंडो के दाईं ओर बल ऑडिट पॉलिसी उपश्रेणी सेटिंग्स (विंडोज विस्टा या बाद में) पॉलिसी श्रेणी
   
   
3. इस श्रेणी पर डबल-क्लिक करें और मान को सक्षम करने के लिए सेट करें, ठीक क्लिक करें।
4. अब नोड "सुरक्षा सेटिंग्स"> "उन्नत ऑडिट पॉलिसी कॉन्फ़िगरेशन"> "सिस्टम ऑडिट नीतियां"> "ऑब्जेक्ट एक्सेस" का विस्तार करें और "ऑडिट फाइल सिस्टम" और "ऑडिट हैंडल मैनिपुलेशन" श्रेणियों को कॉन्फ़िगर करें, उनमें से प्रत्येक के लिए आवश्यक घटनाओं का चयन करें। (सफलता या असफलता)।
   
5. अब यह gpupdate / Force टाइप करके कमांड लाइन का उपयोग करके पॉलिसी को लागू करने के लिए बना हुआ है
6. आप यह जांच सकते हैं कि क्या ऑडिटपोल / गेट / श्रेणी का उपयोग करके नीति लागू की गई है: "ऑब्जेक्टअबाउट" कमांड

इवेंट लॉग कॉन्फ़िगर करें

परिवर्तनों को प्रभावी रूप से नियंत्रित करने के लिए, लॉग के अधिकतम आकार को सेट करने के लिए, ईवेंट लॉग को कॉन्फ़िगर करना आवश्यक है। यदि आकार अपर्याप्त है, तो डेटाबेस में शामिल होने से पहले घटनाओं को ओवरराइट किया जा सकता है जो आपके परिवर्तन नियंत्रण एप्लिकेशन का उपयोग करता है।

1. ओपन इवेंट व्यूअर: स्टार्ट> प्रोग्राम्स> एडमिनिस्ट्रेटिव टूल्स> इवेंट व्यूअर
2. Windows लॉग्स का विस्तार करें
3. सुरक्षा लॉग पर राइट-क्लिक करें, गुण मेनू आइटम का चयन करें
4. सुनिश्चित करें कि लॉगिंग सक्षम करें चेकबॉक्स चालू है।
5. अधिकतम लॉग आकार फ़ील्ड में मान सेट करें: विंडोज 2003 के लिए - 300 एमबी, विंडोज 2008 के लिए - 1 जीबी।
   
   
6. लॉग सफाई विधि सेट करें। आप "पूर्ण के रूप में घटनाओं को अधिलेखित" या "पूर्ण होने पर लॉग पुरालेख" का उपयोग कर सकते हैं

अंत में, हम आपको एक स्क्रिप्ट देना चाहते हैं, जिसका उपयोग हम स्वयं फ़ाइल सर्वर पर ऑडिटिंग सेट करते समय करते हैं। स्क्रिप्ट निर्दिष्ट OU में प्रत्येक कंप्यूटर की सभी गेंदों पर ऑडिट कॉन्फ़िगर करती है । इस प्रकार, प्रत्येक फ़ाइल संसाधन पर सेटिंग्स को मैन्युअल रूप से सक्षम करने के लिए आवश्यक नहीं है।

स्क्रिप्ट चलाने से पहले, आपको लाइन 19 को संपादित करने की आवश्यकता है - "your_ou_name" और "your_domain" के बजाय आवश्यक मान दर्ज करें। डोमेन व्यवस्थापक अधिकार वाले खाते की ओर से स्क्रिप्ट को चलाया जाना चाहिए।

आप हमारे ज्ञानकोष में स्क्रिप्ट प्राप्त कर सकते हैं या .ps1 फ़ाइल में निम्न पाठ को सहेज सकते हैं:

#import-module activedirectory #$path = $args[0]; # \\fileserver\share\folder $account = "Everyone" # $args[1]; $flavor = "Success,Failure" #$args[2]; $flags = " ReadData, WriteData, AppendData, WriteExtendedAttributes, DeleteSubdirectoriesAndFiles, WriteAttributes, Delete, ChangePermissions, TakeOwnership " $inheritance = "ContainerInherit, ObjectInherit" $propagation = "None" $comps = Get-ADComputer -Filter * -SearchBase "OU=your_ou_name,DC=your_domain,DC=your_domain" | select -exp DNSHostName foreach ($comp in $comps) { $shares = get-wmiobject -class win32_share -computername $comp -filter "type=0 AND name like '%[^$]'" | select -exp name foreach ($share in $shares) { $path = "\\"+$comp+"\"+$share $path $acl = (Get-Item $path).GetAccessControl("Access,Audit") $ace = new-object System.Security.AccessControl.FileSystemAuditRule($account, $flags, $inheritance, $propagation, $flavor) $acl.AddAuditRule($ace) set-acl -path $path -AclObject $acl } } 

फ़ाइल सर्वर ऑडिटिंग को कॉन्फ़िगर करने के लिए धोखा शीट (.pdf) डाउनलोड करें

____________
पुनश्च
आप इस एल्गोरिथ्म का उपयोग करके या नेटविक्स ऑडिटर का उपयोग करके मैन्युअल रूप से फ़ाइल सर्वर को कॉन्फ़िगर और ऑडिट कर सकते हैं। सॉफ्टवेयर का एक परीक्षण संस्करण यहां उपलब्ध है , एक ऑनलाइन टेस्ट ड्राइव यहां है।