در این پست هم به سراغ پالیسی Audit object access در قسمت Audit policies خواهیم رفت. پالیسی بسیار مهم و پر کاربردی که مطمئنا در شبکه و در فایل سرور به کارتان خواهد آمد. برای این منظور ابتدا به گروپ پالیسی وارد شوید:








سپس مسیر زیر را در Group policy دنبال کنید:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Audit Policy

شما با استفاده از این پالییس دسترسی کاربران به یک شی در ویندوز را بررسی می کنید. این شی می تواند فایل، فولدر، کلید رجیستری، چاپگر و غیره که دارای ACL باشند، و شما می توانید آنها را Audit کنید. مثلا Auditing را روی فایل یا فولدری در ویندوز فعال می کنید و سپس باید به سراغ این پالیسی بیایید و آن را فعال کنید تا فعالیتهای کاربران روی این فایل را Audit کنید.
روی این پالیسی دابل کلیک کنید تا فرم تنظیمات آن نمایش داده شود.



با فعال کردن دو گزینه Success و Failure در این پالیسی، مشخص می کنید که در صورت موفقت آمیز بودن دسترسی و یا نا موفق بودن دسترسی این شی، در هر صورت Audit انجام شود.
Success زمانیست که کاربر با موفقیت به این شی که ACL برای آن تنظیم شده دسترسی پیدا می کند و Failure هم برای زمانیست که کاربر موفق به دسترسی به شی نمی شود. برای تست فولدری در ویندوز ایجاد کنید و Auditing روی آن فعال کنید سپس مجوزهای آن را تغییر دهید، آن را Rename کنید و لاگ ها را در Event viewer در Windows log > Security مشاهده کنید.