WIN2000域能否实现这样的要求

[kkkjlw]

环境描述:
服务器:
A机:WIN2000 SERVER(域控制器)
B机:WIN2000 SERVER(数据服务器)

客户机:WIN98/2000/XP等

要求:
1,每个客户机都必需登录域,否则无法访问服务器上的任何东西.
2,管理员能随时查询某个用户什么时候访问过两台服务器的哪些文件/资源

请问能否实现,或给出其它解决方案/建议,谢谢!!!

[mulang1024]

学习中，向icuc88(职业特种兵) ( )学习！！
也请大家多指教

[yangxw]

學習學習。

[alx0614]

win98系统不受管理的

[一事無成]

1,每个客户机都必需登录域,否则无法访问服务器上的任何东西.
98客戶端的訪問資料就一定要登录域。2000/xp用策略應該可以做到吧!

學習，mark!!!

[icuc88]

1,每个客户机都必需登录域,否则无法访问服务器上的任何东西.
^^^^^^^^^^^^^^^^^
这个需要你加强用户帐号和权限管理，肯定是可以的。

比如：disable guest account
remove everyone from share permission
add only authenticated uses

关于数据库：也是加强用户帐号和权限的管理


2,管理员能随时查询某个用户什么时候访问过两台服务器的哪些文件/资源
……………………………………………………
这个你需要启用审核，然后在资源里面配置审核，你就可以在事件查看器中看到你要的资料

启用审核：在审核策略里面配置你想要审核的资源
配置审核：在资源的安全页面-〉高级里面配置审核

[suiming]

第二个问题能不能说说具体的步骤呀？？

[icuc88]

配置计算机审核策略。

1、打开Computer Management.
2、什么地方找到策略
System Tools
Group Policy
Computer Configuration
Windows Settings
Security Settings
Local Policies
Audit Policy

配置资源审核：

在资源的属性里面-〉安全页面-〉高级

[alex6520]

该配置成什么样子才行啊 我想2000以上的机子应该可以访问哦

[kkkjlw]

To:icuc88
有没有这方面的资料呀?
有的话发一份给我好吗?谢谢!!!
[e-mail]

[Tomato77]

该配置成什么样子才行啊 我想2000以上的机子应该可以访问哦