win2003serverのアクセスログの取り方

質問

win2003serverをドメインコントローラにしており、ファイルサーバとして利用しています。各クライアントマシンのアクセスログをとりたいのですが、どのようにServer機の設定をしたらよいのでしょうか。

回答No.1

mcq · ベストアンサー

私もＮＴ機でファイルアクセスログの設定をしたことは無かったので、「ログくらい簡単に取れるだろう」と思っていたのですが・・・

ＭＳのページで見つかるのはこんなのばかり・・・
http://www.microsoft.com/japan/technet/security/guidance/secmod119.mspx

それにこんな見解も・・・
http://www.securityfriday.com/jp/contents/VISUACTG.html
＞Windowsサーバのログには、誰が何をしたのかという十分な情報が残っていない。（ログとして利用できない）
＞Windowsサーバ上のファイルへのアクセスは、プロトコルが非公開且つ複雑で、アクセス内容を把握することができない。

ググっても上記のような「ログ収集ソフト」しか出てきません。
もしWindows自体に詳細なログを記録する機能が付いているなら私も教えて欲しいです；＿；

お礼

ありがとうございました。
すいません素人なもので、大変助かりました。

回答No.2

suzui

操作ベースの監査を設定してください。

参考URL：

http://www.microsoft.com/resources/documentation/WindowsServ/2003/standard/proddocs/ja-jp/Audit_operations_audit.asp