يمكن أن يكون إجراء تغييرات على الملفات الموجودة على الخادم إجراء حاسما للتشغيل الفعال لتطبيقات الويب أو المواقع. عندما يتم توزيع الوصول إلى الخادم والقدرة على إدارته بين العديد من المسؤولين ، يصبح من المهم أن تكون قادرا على تحديد وتتبع من قام بتحرير ملف معين ومتى.
في نظام التشغيل ويندوز سيرفر 2008 ، وهناك عدة طرق لمعرفة من آخر تعديل ملف. واحد منهم يستخدم وظيفة التدقيق التي يوفرها نظام التشغيل. بمساعدة التدقيق ، يمكنك تكوين النظام بحيث يسجل معلومات حول جميع العمليات المتعلقة بملف معين في سجل تدقيق خاص. يتيح لك ذلك الحصول على معلومات دقيقة حول من قام بتحرير الملف ومتى ، وكذلك حول الإجراءات التي قام بها.
لتكوين التدقيق ، افتح خصائص الملف ، ثم حدد علامة التبويب "الأمان" وانقر فوق الزر "خيارات متقدمة". في النافذة التي تفتح ، انتقل إلى علامة التبويب" التدقيق " وحدد المربعات بجوار العمليات التي تريد تتبعها. بعد ذلك ، سيقوم نظام التشغيل بتسجيل معلومات حول الإجراءات التي تم تنفيذها في سجل التدقيق ، ويمكنك بسهولة معرفة من قام بتحرير الملف على خادم ويندوز سيرفر 2008 ومتى.
- طرق تحديد محرر الملفات على خادم 2008
- سجل أحداث النظام
- تدقيق الوصول
- تاريخ التغييرات في النظام
- تحليل امتياز المستخدم
- مراقبة نشاط الشبكة
- سجلات الخادم
- نظرة عامة على الإدخالات في نظام الملفات
- استخدام المرافق التقدمية
- سؤال وجواب
طرق تحديد محرر الملفات على خادم 2008
يمكن أن يكون تحديد من قام بتحرير الملف على خادم 2008 مفيدا لتتبع التغييرات وضمان الأمان. فيما يلي بعض الطرق التي يمكن استخدامها لهذا الغرض:
- سجل أحداث النظام: يحتوي نظام التشغيل ويندوز سيرفر 2008 على سجل أحداث نظام مدمج يقوم بتسجيل الأحداث المختلفة ، بما في ذلك تغييرات الملفات. يمكنك التحقق من سجل الأحداث لمعرفة من قام بتحرير الملف ومتى.
- تدقيق الوصول إلى الملفات: في ويندوز سيرفر 2008 ، يمكنك تكوين تدقيق الوصول إلى الملفات. سيسمح لك ذلك بتسجيل معلومات حول الوصول إلى الملفات ، بما في ذلك تحرير المعلومات. لإعداد تدقيق الوصول إلى الملفات ، ستحتاج إلى الوصول إلى سياسات أمان الخادم.
- محفوظات إصدار الملف: إذا تم تمكين ميزة محفوظات إصدار الملف ، فسيقوم ويندوز سيرفر 2008 بحفظ الإصدارات السابقة من الملفات. يمكنك عرض محفوظات إصدار الملف لمعرفة من قام بتحريره في الماضي.
- حسابات المستخدمين: إذا تم تثبيت نظام محاسبة المستخدم على الخادم ، فيمكنك استخدام هذه المعلومات لتحديد محرر الملفات. تسجل حسابات المستخدمين معلومات حول إجراءات كل مستخدم ، بما في ذلك تحرير الملفات.
يمكن أن يساعدك تكوين واستخدام الطرق المذكورة أعلاه في تحديد من قام بتحرير الملف على خادم 2008. اختر الطريقة التي تناسبك أو اجمع بين عدة طرق لتحقيق أفضل النتائج.
سجل أحداث النظام
سجل أحداث النظام في نظام التشغيل ويندوز سيرفر 2008 هو أداة لا غنى عنها لتتبع التغييرات والمشاكل التي تحدث على الخادم. يمكنك استخدامه لمعرفة من قام بتحرير الملف ، بالإضافة إلى معلومات مهمة أخرى حول النظام.
لفتح سجل أحداث النظام ، اتبع الخطوات التالية:
- افتح" لوحة التحكم " على الخادم.
- حدد قسم" الإدارة".
- افتح "أدوات النظام".
- حدد " سجل الأحداث "وافتح"سجل النظام".
يعرض سجل أحداث النظام سجلات الأحداث المختلفة التي تحدث على الخادم. يمكن أن تكون هذه أخطاء وتحذيرات ورسائل إعلامية وأحداث أخرى. للعثور على معلومات حول تحرير ملف ، يمكنك استخدام الفلتر لعرض الإدخالات ذات الصلة فقط.
للعثور على إدخالات تحرير الملف ، اتبع الإرشادات التالية:
- افتح سجل أحداث النظام.
- في الجزء الأيمن ، حدد " سجلات ويندوز "و"الأمن".
- قم بتطبيق عامل التصفية عن طريق إدخال قيمة "سجل الأحداث" في حقل "مصدر الحدث".
- نتيجة لذلك ، سيتم عرض الإدخالات حول تحرير الملف فقط.
في السجلات التي تم العثور عليها ، يمكنك الاطلاع على معلومات حول الملف الذي تم تغييره ، وكذلك حول المستخدم الذي أجرى التغييرات. يمكنك أيضا معرفة تاريخ ووقت وتفاصيل التغييرات.
يمكن استخدام أدوات وفلاتر مختلفة لتحليل أكثر تفصيلا لسجل أحداث النظام. يمكن أن يساعد ذلك في تحديد سبب المشكلة أو إجراء تدقيق مفصل للتغييرات التي تحدث على الخادم.
ونتيجة لذلك ، فإن سجل أحداث النظام في ويندوز سيرفر 2008 هو أداة قوية لتتبع التغييرات والمشاكل على الخادم. بفضل ذلك ، يمكنك معرفة من قام بتحرير الملف والحصول على معلومات مهمة أخرى حول النظام.
تدقيق الوصول
تدقيق الوصول هو عملية تتبع ومراقبة إجراءات المستخدم المتعلقة بالوصول إلى الملفات وموارد الخادم. تتيح لك هذه العملية معرفة من ومتى وكيف تم تعديل الملفات على خادم 2008.
لإعداد تدقيق الوصول على خادم 2008 ، اتبع الخطوات التالية:
- افتح " لوحة التحكم "وانتقل إلى قسم" الإدارة".
- حدد " سياسة الأمان المحلية "وانتقل إلى" التدقيق " - > "سياسة تدقيق النظام".
- قم بتكوين إعدادات التدقيق عن طريق إضافة الأحداث الضرورية.
- احفظ التغييرات وأغلق مربع الحوار.
- أعد تشغيل الخادم لتطبيق إعدادات التدقيق.
بعد إعداد تدقيق الوصول ، يمكنك عرض سجل الأحداث لتحديد معلومات حول التغييرات التي تم إجراؤها على الملفات. للقيام بذلك ، اتبع الخطوات التالية:
- افتح " عارض الأحداث "عبر" لوحة التحكم "- > "الإدارة" - > "عارض الأحداث".
- حدد "النظام" في قسم "سجلات ويندوز".
- انقر بزر الماوس الأيمن على " النظام "وحدد"خصائص".
- انتقل إلى علامة التبويب" تصفية السجل".
- قم بإعداد عامل تصفية حسب نوع الحدث والفترات الزمنية.
- انقر فوق موافق لتطبيق عامل التصفية.
الآن سيعكس سجل الأحداث جميع تغييرات الملف على خادم 2008 ، وستتمكن من تحديد من أجرى هذه التغييرات ومتى.
تاريخ التغييرات في النظام
يمكن استخدام أدوات وطرق مختلفة لتتبع التغييرات في النظام. إحدى هذه الأدوات هي التسجيل. يسمح لك التسجيل بتسجيل إجراءات المستخدم والنظام في ملفات السجل الخاصة.
1. سجلات الأحداث ويندوز سجل النظام:
سجلات الأحداث ويندوز هو سجل يحتوي على معلومات حول الأحداث المختلفة التي تحدث في نظام التشغيل. يحتوي على إدخالات حول تسجيل الدخول والخروج من النظام ، وتغيير إعدادات النظام ، وتثبيت البرامج وإلغاء تثبيتها ، والأخطاء والتحذيرات ، بالإضافة إلى الأحداث الأخرى.
لعرض سجلات الأحداث ويندوز ، يمكنك استخدام الأداة المساعدة عارض الأحداث ، والتي يتم تضمينها في مجموعة قياسية من أدوات ويندوز.
2. تدقيق نظام الملفات:
لتتبع التغييرات في الملفات والمجلدات ، يمكنك استخدام وظيفة تدقيق نظام الملفات. يسمح لك التدقيق بتسجيل الأحداث المتعلقة بالوصول إلى الملفات وتعديل الملفات والمجلدات وإنشاء الملفات والمجلدات وحذفها.
لتمكين تدقيق نظام الملفات ، تحتاج إلى تعيين إعدادات الأمان المناسبة للملفات والمجلدات الضرورية.
3. أدوات الطرف الثالث لمراقبة التغييرات:
هناك أيضا أدوات تابعة لجهات خارجية تسمح لك بتتبع محفوظات التغييرات في النظام بمزيد من التفصيل. توفر هذه الأدوات عادة ميزات متقدمة للعمل مع ملفات السجل ، وعرض التغييرات في شكل مناسب ، بالإضافة إلى الإخطار بالأحداث المهمة.
أمثلة على هذه الأدوات هي سولارويندز سجل وإدارة الأحداث ، ماناجينجين إيفنتلوغ محلل ، ناجيوس سجل الخادم وغيرها.
| نوع الحدث | أمثلة على الأحداث |
|---|---|
| الإدخال / الإخراج | تسجيل دخول المستخدم ، تسجيل خروج المستخدم |
| تغيير إعدادات النظام | تغيير إعدادات النظام وإعدادات الأمان |
| تثبيت / إزالة البرامج | تثبيت برنامج جديد ، حذف برنامج |
| الأخطاء والتحذيرات | خطأ في التطبيق ، مساحة القرص غير كافية |
| تغيير الملفات والمجلدات | تغيير محتويات الملف ، وإنشاء مجلد جديد |
تحليل امتياز المستخدم
عند محاولة معرفة من قام بتحرير ملف على ويندوز سيرفر 2008 ، تحتاج إلى تحليل امتيازات المستخدم الذي لديه حق الوصول إلى هذا الملف. تحدد امتيازات المستخدم قدراتها في النظام ويمكن أن تقيد أو تسمح بتنفيذ إجراءات معينة.
أولا ، يجب عليك التحقق من امتيازات المستخدم الذي تم تحرير الملف تحته. يمكن القيام بذلك باستخدام الخطوات التالية:
- افتح " لوحة التحكم "وحدد"حسابات المستخدمين".
- بعد ذلك ، حدد "إدارة امتيازات المستخدم".
- في القائمة التي تظهر ، ابحث عن المستخدم الذي تم الوصول إلى الملف تحته واعرض امتيازاته.
إذا كان لدى المستخدم امتيازات كافية لتحرير الملف أو تعديله ، فيمكنه تنفيذ الإجراءات اللازمة. إذا لم تكن هناك امتيازات كافية ، فيجب عليك الاتصال بمسؤول الخادم للحصول على حقوق إضافية.
يجب أن يؤخذ في الاعتبار أيضا أنه يمكن توريث الامتيازات من المجموعة التي يكون المستخدم عضوا فيها. تحقق من المجموعات التي ينتمي إليها المستخدم وتأكد من أن لديهم الامتيازات اللازمة لتحرير الملف.
نتيجة لذلك ، من أجل تحديد المستخدم الذي قام بتحرير الملف ، من الضروري تحليل امتيازاته ومستوى الوصول إلى الملف على الخادم. بدون الامتيازات اللازمة ، لا يمكن للمستخدم تحرير الملف ، لذلك يجدر التحقق من توفرها والإعدادات الصحيحة لحل هذه المشكلة.
مراقبة نشاط الشبكة
تعد مراقبة نشاط الشبكة مهمة مهمة لمسؤولي الخادم. يسمح لك بمراقبة وتحليل الأحداث المختلفة التي تحدث على الشبكة ، بما في ذلك التغييرات على الملفات الموجودة على الخوادم.
لمعرفة من قام بتحرير الملف على خادم 2008 ، يمكنك استخدام الطرق التالية:
- استخدام وظيفة سجل أحداث النظام. في نظام التشغيل ويندوز سيرفر 2008 ، من الممكن تسجيل الأحداث المختلفة التي تحدث على الخادم في سجل أحداث النظام. في سجل الأحداث ، يمكنك العثور على معلومات حول المستخدمين الذين أجروا عمليات الملفات ، بما في ذلك التحرير. تحتاج إلى العثور على الأحداث المتعلقة بتحرير الملف وعرض معلومات حول المستخدمين الذين قاموا بهذا الإجراء.
- استخدام برامج متخصصة لمراقبة نشاط الشبكة. هناك العديد من الأدوات التي تسمح لك بتتبع نشاط المستخدم على الشبكة ، بما في ذلك التغييرات على الملفات الموجودة على الخادم. توفر هذه الأدوات عادة معلومات مفصلة حول المستخدمين الذين أجروا عمليات بالملفات ووقت الإجراء ومعلومات أخرى.
تتيح المراقبة المناسبة لنشاط الشبكة للمسؤولين أن يكونوا على دراية بجميع التغييرات التي تحدث على الخادم والاستجابة الفورية للنشاط المشبوه أو انتهاكات سياسة الأمان.
من المهم أن تضع في اعتبارك أن مراقبة نشاط الشبكة يجب أن تتم وفقا لقواعد وتشريعات السرية ، بما في ذلك تنسيق الموظفين وتنظيم استخدام موارد المعلومات.
سجلات الخادم
سجلات الخادم 2008 هي أداة تسمح لك بتتبع وتحليل الإجراءات التي تحدث على الخادم. بمساعدتهم ، يمكنك معرفة من قام بتحرير الملف على الخادم والحصول على معلومات حول وقت وتاريخ هذه العملية.
للحصول على سجلات الخادم ، اتبع الخطوات التالية:
- قم بتسجيل الدخول إلى الخادم ضمن حساب إداري.
- افتح لوحة التحكم وحدد"الإدارة".
- انتقل إلى" الخدمات " وابحث عن خدمة تسجيل الأحداث.
- افتح خدمة تسجيل الأحداث وحدد الفئة المناسبة من الأحداث المتعلقة بتغييرات الملف. عادة ما تكون هذه هي فئة "النظام" أو "الأمان".
- انقر فوق الزر" خصائص " وقم بتكوين إعدادات السجل. من المهم تحديد المسار إلى ملف السجل وتعيين مستوى التفاصيل.
- احفظ التغييرات وأعد تشغيل خدمة تسجيل الأحداث.
- يمكنك الآن عرض سجلات الخادم وتحليل سجلات تحرير الملفات.
لراحة عرض سجلات الخادم ، يمكنك استخدام برامج خاصة أو أدوات تحليل السجل. سيساعدونك في تصفية السجلات حسب معلمات مثل اسم المستخدم والتاريخ ونوع الحدث وغيرها.
يمكن أن يكون تحليل سجلات الخادم مفيدا لضمان الأمان وتتبع التغييرات على الخادم. يسمح لك بالتحكم في تعريف المستخدم والتعرف على الأنشطة غير المصرح بها وضمان سلامة البيانات.
وبالتالي ، فإن استخدام سجلات الخادم 2008 لا يسمح لك فقط بمعرفة من قام بتحرير الملف على الخادم ، ولكنه يوفر أيضا أدوات لتحليل ومراقبة سلوك المستخدم على الخادم.
نظرة عامة على الإدخالات في نظام الملفات
في نظام التشغيل ويندوز سيرفر 2008 ، هناك عدة طرق لمعرفة آخر من قام بتحرير ملف على الخادم. إحدى هذه الطرق هي عرض السجلات في نظام الملفات. تحتوي الإدخالات في نظام الملفات على معلومات حول العمليات التي تم إجراؤها على الملفات أو المجلدات ، بما في ذلك القراءة أو الكتابة أو الحذف أو تغيير السمات.
هناك العديد من الأدوات التي تسمح لك لعرض وتحليل الإدخالات في نظام الملفات في ويندوز سيرفر 2008:
- ويندوز عارض الأحداث هو معيار ويندوز سيرفر 2008 الأداة التي تسمح لك لعرض سجلات النظام ، بما في ذلك سجلات نظام الملفات. لعرض إدخالات الملف ، حدد السجل المناسب وعرض الأحداث المتعلقة بالملفات ذات الأهمية.
- بوويرشيل هو لغة البرمجة وسطر الأوامر بيئة قوية في صلب ويندوز سيرفر 2008. يمكنك استخدام بوويرشيل للحصول على معلومات حول الملفات وسماتها ، بما في ذلك معلومات حول التغيير الأخير.
- سطر الأوامر-البديل يمكنك استخدام سطر الأوامر لتنفيذ أوامر مثل ' دير ' أو ' عزو ' للحصول على سمات الملف ومعلومات حول التغييرات الأخيرة.
باستخدام هذه الأدوات ، يمكن للمسؤولين بسهولة رصد وتحليل إدخالات نظام الملفات على ويندوز سيرفر 2008 لمعرفة من الذي آخر تحرير الملفات وتنفيذ الإجراءات اللازمة إذا لزم الأمر.
استخدام المرافق التقدمية
لتحديد من قام بتحرير الملف على خادم 2008 ، يمكنك استخدام الأدوات المساعدة المتقدمة التي يوفرها نظام التشغيل.
واحدة من هذه المرافق هو الأمر "أوديتبول". يمكنك استخدام هذا الأمر لتكوين نهج التدقيق في نظام التشغيل ويندوز سيرفر 2008. على سبيل المثال ، يمكنك إعداد تدقيق تعديل الملف للحصول على معلومات حول من قام بفتح ملف معين أو تعديله أو حذفه.
لإعداد تدقيق تعديل الملف ، اتبع الخطوات التالية:
- افتح موجه الأوامر كمسؤول.
- أدخل الأمر "أوديتبول / مجموعة / الفئة الفرعية: "نظام الملفات" / النجاح:تمكين " لتمكين تدقيق تعديل الملف.
- أدخل الأمر " أوديتبول / مجموعة / الفئة الفرعية:" نظام الملفات" /الفشل: تمكين " لتمكين تدقيق محاولات تعديل الملف الفاشلة.
- أدخل الأمر" غبوبديت /فورس " لتحديث نهج المجموعة.
بعد إعداد ملف تعديل التدقيق ، سيقوم النظام بتسجيل الأحداث في سجل الأحداث ويندوز. لعرض معلومات حول من قام بتحرير ملف معين ، اتبع الخطوات التالية:
- افتح " لوحة التحكم "وانتقل إلى قسم" النظام والأمان".
- حدد " الإدارة "وافتح"سجل الأحداث".
- في قسم" سجلات ويندوز "، حدد"الأمان".
- على الجانب الأيمن من النافذة ، ابحث عن علامة التبويب إجراء وحدد بحث.
- أدخل المسار إلى الملف أو اسم الملف أو معرفه وانقر على "بحث".
نتيجة لذلك ، سيتم عرض أحداث التدقيق المتعلقة بتعديل الملف المحدد ، بما في ذلك معلومات حول من قام بتحريره.
وهكذا ، وذلك باستخدام المرافق المتقدمة مثل الأمر" أوديتبول " يسمح لك لتحديد من تحرير الملف على خادم 2008 والحصول على معلومات إضافية حول التغييرات التي أدخلت على الملفات.