---
# System prepended metadata

title: 'Курс PT. 01 Windows, практика 05: настройка обмена информацией и средства мониторинга сетевой активности в них'

---

# Курс PT. 01 Windows, практика 05: настройка обмена информацией и средства мониторинга сетевой активности в них

---
---
---
Сначала на DC1 добавлялась роль DFS. После её добавления был создано пространство pt-dfs, в которое были помещены несколько расшаренных сетевых папок (согласно отделам "компания" - общая для всех и отдельные для бухгалтеров, ОК, программистов). Последние расшаривались скрыто с учетом прав соотвествующих групп пользователей.
![](https://i.imgur.com/82zuzCG.png)

---
---
---

Затем был донастроен аудит мониторинга файловых изменений на удаление соответствующих папок / файлов из этих сетевых каталогов. На примере вы можете видеть логгирование удаления пользователем Anton созданной им папки AntBuhg из папки бухгалтеров:
![](https://i.imgur.com/QeDLrIr.png)
![](https://i.imgur.com/40HNeqj.png)
![](https://i.imgur.com/oJAXmMg.png)

---
---
---

В заключение практики также была настроен сборщик логов для системы SIEM. Для этого были выполнены следующие действия:
* включен сервис сборщика;
* настроена политика отправки журналов log_delivery (включена служба WRM и разрешена её работа черед брэндмауэр, активирован менеджер подписок, настроен путь коллектора, указаны все необходимые для сбора журналы с цели);
* настроена подписка на сбор журналов с PC1
![](https://i.imgur.com/RufTx86.png)











