大幅节省，更好的投资回报率！ ManageEngine 产品的独家折扣！* 提升您的业务 *适用条款与条件

#### 帮助文档

- 首页

- 相关产品
- ADManager Plus

  AD域管理与报表

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计与报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

点击这里以展开

# 配置对象级审计

如果您为域设置下配置的用户分配了足够的权限，ADAudit Plus 会自动为自管理和 AWS 管理的 Microsoft AD 配置对象级审核。否则，您可以按照以下步骤手动配置对象级审核：

### 对象级审核的手动配置

#### 使用 Windows 共享

1. 右键单击您要审核的 共享文件夹，选择 属性，然后点击 安全 选项卡 > 选择 高级 > 点击 审核 选项卡 > 对于 Everyone 组，添加以下条目：

   审核 | 主体 | 类型 | 访问 | 适用范围
   --- | --- | --- | --- | ---
   文件/文件夹更改 | Everyone | 成功，失败 | 创建文件 / 写入数据 创建文件夹 / 追加数据 写入属性 写入扩展属性 删除子文件夹和文件 删除 | 该文件夹、子文件夹和文件
   文件夹权限和拥有者更改 | Everyone | 成功，失败 | 获取所有权 更改权限 | 该文件夹和子文件夹
   文件读取 | Everyone | 成功，失败 | 列出文件夹 / 读取数据 | 仅限文件
   文件夹读取失败 | Everyone | 失败 | 列出文件夹 / 读取数据 | 该文件夹和子文件夹

2. 点击 确定 完成为所选共享设置所需的 SACL。

## 在此页面

获取下载链接