如何在 Windows SBS 2008 上監控使用者對共享文件夾的訪問

我在 Windows SBS 2008 伺服器上有多個共享文件夾。我需要能夠判斷域使用者是否正在訪問這些共享並將大量文件複製到他們的筆記型電腦上。如果發生這種情況，是否有辦法在組策略中打開審核以記錄事件。或者如果發生此類活動，我是否可以通過電子郵件收到警報？

謝謝，

加里

我會將日誌/審核轉發到中央日誌伺服器並過濾掉“複製”關鍵字。但是你可以找到更適合 Windows 的東西。比如kiwi（windows的Syslog替代品）

是的，在大多數情況下，如果事件發生很多次（例如 1 分鐘 30 份），您可以發送電子郵件

您還可以監控伺服器的網路流量，如果某個 ip 有大量流量，只需阻止它。{還結合審計，您可以獲得過濾器的 ip 和使用者名：>}

引用自：https://serverfault.com/questions/172774