作者:胖儿的小金子 | 来源:互联网 | 2023-05-17 18:12
我在打印机的审核窗口中设置了everyone的打印和读取审核策略,可是在我使用该打印机打印了几份word文档后,在事件查看器的安全日志中却没有留下关于打印的任何日志信息,看到的只是刚刚发生的账户登录事
我在打印机的审核窗口中设置了everyone的打印和读取审核策略,可是在我使用该打印机打印了几份word文档后,在事件查看器的安全日志中却没有留下关于打印的任何日志信息,看到的只是刚刚发生的账户登录事件信息。这是为什么,我检查了一下,日志文件也没有达到饱和。不知道我是不是那里设只有问题,请各位高手指点迷津!
6 个解决方案
对打印机访问的审核。
对打印机访问进行审核,要求必须为对象访问事件设置审核策略。满足这个条件就能够对特定的打印机进行审核,并能够审核指定的访问类型以及审核拥有访问权限的用户。
审核步骤如下:
在选择的打印机的属性窗口,选择“安全”页面,点击“高级”按钮。
在“审核”页面,点击“添加”按钮,选择想对打印机访问进行审核的用户或组,点击“确定”。
在项目审核窗口中,在“应用到”下拉列表中选择审核应用的目标;在“访问”列表中为审核的事件选择“成功”或“失败”检查框。设置完成后,点击“确定”。
审核结果的查看和维护
设置了审核策略和审核事件后,审核所产生的结果都被记录到安全日志中,安全日志记录了审核策略监控的事件成功或失败执行的信息。使用事件查看器可以查看安全日志的内容或是在日志中查找指定事件的详细信息。
ysqu大哥:我本来就是完全按照你说的方法去做的,但是在安全日志里却没有得到我想要的结果,不知道我是不是忽视了哪里的关键设置。若你遇到过类似的问题请指点一下。