答えてねっと for Business MVP自らの質問文(1) |試験問題作成委員会の独り言 忍者ブログ

[PR]

×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

答えてねっと for Business MVP自らの質問文(1) 

答えてねっと for Businessの最多回答者のあるMVP自らの質問文です。非常に難解な質問文なので誰も答えることができません。

(質問)
Excel
Word文書の上書きで、オブジェクトアクセス失敗の監査が記録される

 

ドメインのメンバになっているWindows Server 2003 R2 SP2があります。
このサーバーはファイルサーバーとして運用しており、オブジェクトアクセスの監査を設定しています。

質問を簡素化するために以下のような共有フォルダがあるとします。
共有名:Public
共有のアクセス許可:Everyoneにフルコントロール
NTFSのセキュリティ:AdministratorUsers共にフルコントロール

ドメインのユーザーがネットワーク経由でこの共有フォルダのExcelWordのファイルを上書き保存すると以下の失敗の監査が記録されます(Office 20032007共に)
・ソース:Security
・オブジェクトの種類:File
・種類:失敗の監査
・イベントID:560
・オブジェクト名:ExcelシートやWordブックのフルパス
・クライアントユーザー名:ドメインユーザ名
・アクセス数: DELETE
        READ_CONTROL
        ACCESS_SYS_SEC
        ReadData (または ListDirectory)
        ReadEA
        ReadAttributes

なぜフルアクセス権限をもつフォルダのExcelWordのファイルを上書きすると、失敗の監査が記録されるのかが分かりません。
たぶん、上記イベントのACCESS_SYS_SECあたりが関連していると思われるのですが、この詳細が分からずに困っております。
ちなみに、サーバー上の管理者権限をもつユーザーであればこの失敗の監査は記録されませんので、なんらかのユーザー権利が原因かとも思っています。
最終目的はこの失敗の監査が記録されないようにすることですが、どなたかよきアドバイスをお願いできませんでしょうか。


文書番号: 2028902 - 最終更新日: 2010514 - リビジョン: 1.1

Windows Server 2008 R2、Windows Server 2008 または Windows Server 2003 の共有ファイル サーバーでオブジェクト アクセスの監査を有効にし Office ドキュメントを編集し保存をすると、イベント ログに “失敗の監査 : ID 560” が出力される
http://support.microsoft.com/kb/2028902/ja

 

WEB魚拓
http://s04.megalodon.jp/2009-0719-2201-49/www.biz.kotaete-net.net/Default.aspx?pgid=14&qid=6026838339

拍手[0回]

PR

コメント

お名前
タイトル
文字色
メールアドレス
URL
コメント
パスワード Vodafone絵文字 i-mode絵文字 Ezweb絵文字

トラックバック

プロフィール

HN:
試験問題作成委員会
性別:
男性

カレンダー

10 2024/11 12
S M T W T F S
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30

カウンター

最新コメント

[10/17 バーバリー]
[07/25 NONAME]
[05/18 試験問題作成委員会]
[05/18 通りすがりん]
[05/18 試験問題作成委員会]
[05/18 通りすがりん]
[05/16 通りすがりん]
[05/14 通りすがりん]
[05/13 試験問題作成委員会]
[05/13 通りすがりん]

最新トラックバック

ブログ内検索

忍者画像RSS

忍者AdMax

フリーエリア