Ausschlusskonfiguration

Dateien und Ordner können basierend auf dem lokalen Pfad der Datei/des Ordners, dem Dateityp, dem Prozessnamen und dem Benutzernamen über die Ausschlusskonfiguration Einstellung ausgeschlossen werden.

• Loggen Sie sich in die ADAudit Plus-Webkonsole ein. 
• Gehen Sie zum Server-Audit-Tab > Konfigurierte Server > Datei-Integrität > Domäne hinzufügen > Domäne auswählen. 
• Wählen Sie eine Domäne aus dem Dropdown-Menü. Wählen Sie, ob Sie ausschließen möchten nach Datei/Ordner lokalem Pfad, Dateityp, Prozessname oder Benutzern.
• Click auf + und konfigurieren Sie die erforderlichen Einstellungen.

Beispiel-Szenarien, um nach Datei/Ordner Pfad auszuschließen:

Ziel	Um einen Ordner und alle seine Unterordner und Dateien auszuschließen
Freigabe konfiguriert	Freigabepfad	Lokal-Pfad
	\\SERVERNAME\c$\fimfolder	c:\fimfolder
Pfad des auszuschließenden Ordners	c:\fimfolder\excludefolder
Datei/Ordner oder Regex Muster	Datei/Ordner Muster
Syntax	c:\fimfolder\excludefolder  c:\fimfolder\excludefolder\*
Was wird ausgeschlossen	c:\fimfolder\excludefolder c:\fimfolder\excludefolder\ordner c:\fimfolder\excludefolder\files.txt c:\fimfolder\excludefolder\ordner\files.txt
Was wird nicht ausgeschlossen	-

Ziel	Um den Ordner "AppData" für jedes Benutzerprofil auszuschließen
Freigabe- und Ordnerpfad	\\SERVER_NAME\c$\Users c:\Users
Pfad des auszuschließenden Ordners	C:\Users\user1\AppData
Datei/Ordner oder Regex Muster	Regex Muster
Syntax	C:\\Users\\[^\\]*\\AppData
Was wird ausgeschlossen	C:\Users\user1\AppData C:\Users\user2\AppData C:\Users\user1\AppData\unterordner C:\Users\user2\AppData\unterordner
Was wird nicht ausgeschlossen	C:\Users\user1\unterordner\AppData C:\Users\user2\unterordner\AppData

Ziel	Um Dateien aus einem bestimmten Ordner auszuschließen, aber alle Unterordner und deren Inhalte zu überprüfen
Freigabe- und Ordnerpfad	\\SERVERNAME\c$\fimfolder c:\fimfolder
Pfad des auszuschließenden Ordners	c:\fimfolder\excludefolder
Datei/Ordner oder Regex Muster	Regex Muster
Syntax	^c:\\fimfolder\\excludefolder\\[^\\]*\.[^\\]*$
Was ausgeschlossen wird	c:\fimfolder\excludefolder\file.txt c:\fimfolder\excludefolder\folder.withDot
Was nicht ausgeschlossen wird	c:\fimfolder\excludefolder c:\fimfolder\excludefolder\folderWithoutDot c:\fimfolder\excludefolder\folderWithoutDot\subfolder c:\fimfolder\excludefolder\folderWithoutDot\testfile.txt c:\fimfolder\excludefolder\folder.withDot\subfolder c:\fimfolder\excludefolder\folder.withDot\testfile.txt