Auditing
نحوهي تنظيم:
Group Policy(gpedit.msc) > Computer Configuration > Windows Setting> Security Setting> Local Policy > Audit policy
در Workgroup تمام اين تنظيمات بايد تک تک روي تمام کامپيوترها اعمال شود.
زماني که Domain است نحوه تنظيم Local Policy تفاوت دارد.همه در سطح Domain اعمال مي شود.
مثلاً براي تنظيم اينکه روي تمام کامپيوترهاي شبکه يک Policy فعال شود سراغ Active Directory ميرويم و در سطح Domain يا OU اين کار را انجام ميدهيم.
Domain | OU properties
Group Policy Tab
New
به تنظيمات Default کاري نداريم و در اين قسمت Policy جديد خودمان را تعريف ميکنيم.
Object Access : …, Folders ,Printers
بعد از تغيير Auditها روي هر Client بايد يک gpupdate /force انجام دهيم.
گزارشاتي که Audit تهيه ميکند همه در همان سيستمي که Event رخ داده ذخيره ميشود. براي ديدن Logها به Event Viewer ميرويم که نسبت به XP ، Optionهاي آن بيشتر است.
Backup
از طريق command: ntbackup که help آن را در يک پنجره جديد باز ميکند.
در Control Panel در Schedule يک Task از Backup که تنظيم کرديم.
Ntbackup Backup
Restore
1. نميتوان کرد.
2.همه سوييچها را لزوماً نبايد همزمان استفاده کرد.
3.بعضي از سوييچها را نميتوان با هم استفاده کرد.
4.بعضي از سوييچها: دارند و بعضي ندارند.
مراحل کار:
Data را انتخاب کرده و از منوي Job گزينهي Save Selection (که به درد Command هم ميخورد) انتخاب ميکنيم.
بعد از ساخت يک مجموعه از Selectionها از منوي Job New Select که در قسمتLoad Selection ميتوان Selectionهاي قبلي را آورد.
بعد کامند و Help: اگر System State ميخواهيد.
SNAP on, off/ معادل Shadow Copy که از فايلهاي باز Backup نگيرد. On ميگيرد و با Off نميگيرد.
/T ، /G با /a ميتوان استفاده کرد ولي همزمان نبايد با /p استفاده کرد.
Ntbackup > backup systemstate /f g:\backup.bkf
براي اينکه همين عمليات تحت يک فايل انجام شود در يک فايل text کپي کرده و save ميکنيم و پسوند آن را به bat تغيير داده و وقتي اجرا ميکنيم شروع به گرفتن backup ميکند.
Ntbackup backup@g:\newselect.bks /f g:\backupdata.bkf /m normal /snapff
زماني که از سيستم BackUp ميگيريم ديگر نميتوانيم آن را Restore کنيم براي حل اين مشکل چکار کنيم؟
Catalog
ليست و فهرست تمام فايلهايي که به برنامه داديم را تهيه ميکند و يک کپي از کاتالوگ بر روي هارد قرار ميدهد. سرعت دسترسي به اين کاتالوگ سريعتر است. براي آوردن Catalog File بروي قسمت File راست کليک کرده و Catalog File را ميزنيم. Header فايل را ميخواند تا کاتالوگ آن را بياورد و آدرس فايلهاي Backup را ميآورد تا ما انتخاب کنيم وآنها را Restore ميکنيم.
Original Location همان جاي قبلي بر ميگرداند.
Alternate Location در محلي که ما تعيين ميکنيم برميگرداند.
Single Folder فقط فايلها را برميگرداند. (سابفولدرها و محتويات آنها را بر نميگرداند.)
در Restore دادهها را طبق محل خودشان Mount ميکند
