Группа прав "Аудит"#
Права из группы Аудит позволяют указать, какие действия требуется регистрировать в журнале аудита. Предусмотрены следующие права аудита:
Чтение — Протоколируются попытки пользователя читать данные. Для типов Bluetooth, FireWire-порт, ИК-порт, Параллельный порт, Последовательный порт, USB-порт и WiFi это право можно установить, только если установлено право Запись из группы Аудит.
Запись — Протоколируются попытки пользователя записывать данные. Для типов Bluetooth, FireWire-порт, ИК-порт, Параллельный порт, Последовательный порт, USB-порт и WiFi это право можно установить, только если установлено право Чтение из группы Аудит.
Форматирование — Протоколируются попытки прямого обращения с записью (т.е. форматирование). Данное право применимо только к следующим типам: Гибкий диск, Жесткий диск, Съемные устройства.
Печать — Протоколируются попытки пользователя посылать документы на принтеры. Данное право применимо только к типу Принтер.
Чтение не файлов — Протоколируются попытки пользователя читать не файловые объекты ("Календарь", "Контакты", "Задачи" и т. п.). Данное право применимо только к типу iPhone-устройства.
Запись не файлов — Протоколируются попытки пользователя записывать не файловые объекты ("Календарь", "Контакты", "Задачи" и т. п.). Данное право применимо только к типу iPhone-устройства.
Копирование — Протоколируются попытки пользователя вставить данные из буфера обмена и сделать снимки экрана. Применимо только к типу Буфер обмена.
Чтение с подключенного диска — Протоколирование всех попыток чтения данных с подключенных дисков в терминальной сессии. Применимо только к типу ТС-устройства.
Запись на подключенный диск — Протоколирование всех попыток записи данных на подключенные диски в терминальной сессии. Применимо только к типу ТС-устройства.
Доступ к последовательному порту — Протоколирование всех попыток доступа к последовательным портам во время терминальной сессии. Применимо только к типу ТС-устройства.
Доступ к USB-устройствам — Протоколирование всех попыток доступа к USB-устройствам во время терминальной сессии. Применимо только к типу ТС-устройства.
Буфер обмена входящие данные — Протоколирование всех попыток вставки различных типов данных (текстовых, графических, аудио, файлов и других) из буфера обмена в окно терминальной сессии/виртуальной машины. Применимо только к типу ТС-устройства.
Буфер обмена исходящие данные — Протоколирование всех попыток вставки различных типов данных (текстовых, графических, аудио, файлов и других) из буфера обмена окна терминальной сессии/виртуальной машины. Применимо только к типу ТС-устройства.
Подробнее о правах аудита для каждого типа устройств см. в разделе Сводка прав аудита и теневого копирования по типам устройств.