Windows file sharing i logovanje pristupa @2003 Server
Na manjoj mrezi u firmi postoji Windows 2003 Server koji sluzi primarno kao file (sharing) server. Ostale masine su pod Windowsima, XP i 7.
Potrebno mi je sledece:
1) Logovanje svih pristupa share-ovanim folderima i fajlovima (citanje, pisanje, brisanje) - zajedno sa username/computername/ip koji vrsi tu radnju i naravno date/time (mozda se moze resiti sa gpedit i event viewerom - ali je interpretacija logova (bez dodatnih alata) - skoro pa nemoguca)
2) Onemogucavanje skladistenja user/pass kombinacije na klijentima, za pristup share-ovima, jer postoji mogucnost zloupotrebe - drugi korisnik fizicki dodje za tudji racunar i "iskoristi priliku" (moze se resiti, teoretski, gpedit?)
3) Onemogucavanje bilo kakvog trajnog povezivanja na share - npr neki disconnect posle timeouta, te onemogucavanje network drive mappinga (gpedit?)
4) Omogucavanje direktnog pokretanja aplikacije na klijentu klikom na odgovarajuci fajl u share-ovanom folderu servera (npr .doc otvara msword)
Sve ovo sam vec odradio sa FTP serverom, ali je resenje delimicno uspesno.
Na windows klijentima mapiram share-ovani folder kao ftp location.
1) radi.
2) moze se resiti, teoretski, gpedit?
3) radi.
4) problem: otvara se IE? i u njemu aplikacija zaduzena za dati tip fajla.
Svaki savet je dobrodosao.
Hvala
 |  |
 |
