File System Auditor部署详解

1、file system auditor部署详解最好有域环境，并为每个用户建立一个域账号。 1、安装file system auditor需要以下文件，其中第一个文件是我在官方网站上下载的，我下载的时候最新版本是2.0.8的，其次个是我在网上找到的，还算比较好找，迅雷就能下载到，最后一个文件是破解程序。 650) this.wth=650; border=0 alt= src=/uploads/allimg/111201/1231123o4-0.png / 2、先安装其次个文件。 650) this.width=650; border=0 alt= src=/uploads/allimg/111

2、201/1231123j7-1.png / 3、按照向导操作，均按默认操作，最后点击 finish 结束安装。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231124j4-2.png / 4、运行第三个破解软件。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231121355-3.png / 5、输入相关注册信息。 650) this.width=650; border=0 alt= src=/uploads/allimg/111

3、201/12311215q-4.png / 6、注重看下图 status 的地方，显示破解胜利。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/123112d14-5.png / 7、然后进入控制面板，打开添加删除程序窗口，找到 file system auditor console setup 项目，将其删除掉。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231122a2-6.png / 8、开头删除，点击 是 按钮。 650) t

4、his.width=650; border=0 alt= src=/uploads/allimg/111201/1231125239-7.png / 9、双击第一个文件，开头安装。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231121922-8.png / 10、单击 nt 。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231121419-9.png / 11、安装正在举行。 650) this.width=650; bord

5、er=0 alt= src=/uploads/allimg/111201/1231123600-10.png / 12、安装完成。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/123112h25-11.png / 13、在开头菜单中找到 file system auditor 2 文件夹下面的 agent configuration console ，单击打开。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231122a7-12.pn

6、g / 14、启动程序时显示刚才破解时的授权信息。单击 ok 按钮。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231121356-13.png / 15、程序启动后，单击红线圈出的位置，启动数据库向导。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231122g6-14.png / 16、显示数据库向导欢迎界面。 650) this.width=650; border=0 alt= src=/uploads/allimg/111

7、201/1231121543-15.png / 17、默认挑选第一项，创建新的数据库，然后单击 next 按钮。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231125f7-16.png / 18、在浮现的新窗口中，在sql server instae填写sql数据库实例的名称，假如不知道也可以通过单击后面的按钮举行挑选，比如，我挑选的是vmware01的数据库实例。下面的database name是数据库的名称，取默认值即可，普通不用修改。下面的两个单选框是sql数据库的认证方式，上面的是用法windows认

8、证，下面的是用法sql认证方式。这个主要按照你安装sql数据库所采纳的认证方式举行挑选。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231123925-17.png / 19、上面的图选项设置好后单击next按钮，浮现下图：两个50是数据库文件和日志文件的初始大小。右边的是关于平安组的形式。创建默认的平安组有三个选项：local group(non dc）本地组，适用于没有域的环境；global 适用于域环境，并有多台服务器的状况下，提供全局的平安组；domain local 本地域，适用于本地域环境。在这里我

9、挑选了其次项global。 备注：其实对于后两项，我的理解也还不是很透彻，以上只是我个人的一些理解。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/123112jb-18.png / 20、下图画红线的地方，可以勾选，手工指定数据库文件和日志文件的路径。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231125h7-19.png / 21、设置好后，单击next按钮，开头创建数据库。 650) this.width=650; borde

10、r=0 alt= src=/uploads/allimg/111201/1231122928-20.png / 22、创建数据库胜利。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/12311225q-21.png / 23、创建数据库胜利后，关闭创建数据库向导窗口。单击下图红线位置其中之一，添加文件服务器。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/12311233o-22.png / 24、在弹出的窗口中填写服务器的名称或者单击红线

11、位置。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231125s3-23.png / 25、弹出挑选计算机的窗口，找到需要监控的计算机。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231124018-24.png / 26、这里挑选了一台计算机。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231122i9-25.png / 27、单击ok按钮后弹

12、出下面的窗口，挑选是按钮。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231121x4-26.png / 28、又弹出一个窗口，继续单击是按钮。 备注：对于上面两个窗口的详细意思我还不是非常清晰，好似就是将一些默认的进程包含进刚创建的要监控的服务器当中。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231121493-27.png / 29、这是刚才上面两个弹出窗口挑选是之后的结果。 650) this.width=650; bo

13、rder=0 alt= src=/uploads/allimg/111201/123112b96-28.png / 30、文件夹服务器添加好之后还不行以用法，通过状态可以发觉，服务都还没有安装。还要做一些设置才可以用法。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/12311244z-29.png / 31、在窗口右侧添加好的服务器上单击右键，挑选install agent项目。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/123112

14、2538-30.png / 32、弹出如下窗口，挑选sql实例名称，然后挑选前面建好的数据库，设置认证方式，这里我采纳了sql认证方式，填写用户名sa，并填写密码。单击ok按钮。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231122959-31.png / 33、这里显示提醒信息，假如确认没有问题，单击是按钮。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231121921-32.png / 34、稍等片刻之后，引擎安装胜利 6

15、50) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231121i2-33.png / 35、这时再看状态，和刚才不一样了，解释服务已经安装胜利。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/123112j49-34.png / 36、切换到path filters选项卡，单击添加按钮，添加要监控的文件夹。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231125

16、612-35.png / 37、添加好文件夹后，还可以添加要监视的、bmp等类型并没有记录。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231124593-41.png / 43、在开头菜单 中找到report configuration console程序，启动该程序，挑选如下图所示部分，创建一个新的报表。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231121436-42.png / 44、按照下图所示举行设置。和前面的有些

17、操作类似。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/12311225k-43.png / 45、我选的是sql认证方式，需要输入用户名和密码。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/123112b03-44.png / 46、报表建好之后，默认显示最近1小时的全部操作，由于我最近1小时没有操作，所以没有记录。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/123112o58-45.png / 47、我们将时光调节一下，显示最近2小时的操作，这时浮现了记录。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/123112jc-46.png / 48、我们还可以对大事举行筛选，比如只挑选删除大事，这样只显示谁删除了文件。 650) this.width=650; border=0 alt= src=/uploads/allimg/111201/1231125213-47.png / 49、