В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Powershell Rus

539 membersпожаловаться на группу
2021 July 05

A

Aleksandr in Powershell Rus
Нет, AuditPol /get /category:*  - проверь Audit Other Object Access Events.
источник
20:43пожаловаться#1

AF

Alexey D. Filimonov ... in Powershell Rus
По дефолту логируются в четотам-таск-шедулер/оператионал. Ну то есть не аудит ни разу
источник
20:44пожаловаться#2

RH

Roman Holubenko in Powershell Rus
Понял
источник
20:45пожаловаться#3

RH

Roman Holubenko in Powershell Rus
Спасибо!
источник
20:45пожаловаться#4

AF

Alexey D. Filimonov ... in Powershell Rus
Я б ток рекомендовал уйти в расширенный аудит вместо этих категорий. Слишком уж много там говна
источник
20:46пожаловаться#5

AF

Alexey D. Filimonov ... in Powershell Rus
Но это вторым шагом
источник
20:46пожаловаться#6

RH

Roman Holubenko in Powershell Rus
что подразумевается под расширенным?
источник
20:47пожаловаться#7

AF

Alexey D. Filimonov ... in Powershell Rus
Advanced audit policy. Ток ее 1) надо включить (где то политика есть на эту тему а ля переключатель) 2) политики настраивать на той же ос которую планируешь аудитить. Есть приколы что политики аудита настроенные на более новых ос на старых не применяются
источник
20:48пожаловаться#8

AF

Alexey D. Filimonov ... in Powershell Rus
Там зато гранулирование гораздо лучше и можно фильтры вешать. Например у меня все ФС так аудитятся по событиям изменения исключая группу (кажется) администраторов сервера.

А в классическом аудите только выкл и вкыл
источник
20:50пожаловаться#9

RH

Roman Holubenko in Powershell Rus
е есть возможность включить аудит пошиком?
источник
20:51пожаловаться#10

RH

Roman Holubenko in Powershell Rus
чтоб сразу в скрипт добавить
источник
20:52пожаловаться#11

A

Aleksandr in Powershell Rus
Так ты и не включишь данные события через классический аудит, т.к. их в нем не было.
источник
20:52пожаловаться#12

AF

Alexey D. Filimonov ... in Powershell Rus
Auditpol.exe смотри
источник
20:52пожаловаться#13

AF

Alexey D. Filimonov ... in Powershell Rus
Включит. Озёр общект аксесс
источник
20:52пожаловаться#14

A

Aleksandr in Powershell Rus
Это Advanced и появилось только с Vista
источник
20:52пожаловаться#15

RH

Roman Holubenko in Powershell Rus
СПС
источник
20:53пожаловаться#16

RH

Roman Holubenko in Powershell Rus
получилось что-то типа
auditpol /set  /subcategory:"Другие события доступа к объекту" /failure:enable /success:enable
источник
21:14пожаловаться#17

RH

Roman Holubenko in Powershell Rus
Большое спасибо всем за наставления!
источник
21:23пожаловаться#18

Х

Хоттабыч 🐈... in Powershell Rus
Ну раз начали шарпом день, предлагаю им и закончить:
Как реализовать copy-item через c# .net core 2.0? Ну или есть в открытом доступе его соурс?
источник
21:53пожаловаться#19

VB

Vector BCO in Powershell Rus
в репе нет?
источник
21:55пожаловаться#20