- 相關(guān)軟件
>監(jiān)視與安全相關(guān)的事件 創(chuàng)建者：webmaster 更新時(shí)間：2005-10-21 00:23監(jiān)視與安全相關(guān)的事件是非常重要的，因?yàn)檫@樣可以了解是否對(duì)安全策略或其他對(duì)象進(jìn)行了更改、誰進(jìn)行的更改以及何時(shí)更改的。通過設(shè)置title=查看定義
href="HELP=glossary.hlp TOPIC=gls_auditing">審核策略，可以監(jiān)視與安全相關(guān)的事件。審核策略是由為各個(gè)id=wPopup title=查看定義
href="HELP=glossary.hlp TOPIC=security_event">安全事件類別配置的所有審核設(shè)置組成的。監(jiān)視與安全相關(guān)的事件的一些最常見任務(wù)有href="MS-ITS:ctasks.chm::/ctasks018.htm#one_local">定義或修改本地計(jì)算機(jī)中事件類別的審核策略設(shè)置、id=specLoc
href="MS-ITS:ctasks.chm::/ctasks018.htm#one_domain">定義或修改組織中事件類別的審核策略設(shè)置以及id=specLoc
href="MS-ITS:ctasks.chm::/ctasks018.htm#two">查看安全日志。有關(guān)審核與安全相關(guān)的事件的其他任務(wù)的詳細(xì)信息，請(qǐng)參閱id=specLoc href="MS-ITS:audit.chm::/sag_SEprocsAuditing.htm">如何。
name=one_local>定義或修改本地計(jì)算機(jī)中事件類別的審核策略設(shè)置
本地安全策略。
- 在控制臺(tái)樹中，單擊“審核策略”。
位置
href="#">
src="ms-its:c:\windows\help\UAshared.chm::/plusCold.gif">style="WIDTH: 0px">
- 在控制臺(tái)樹中，單擊“審核策略”。
- 在詳細(xì)信息窗格中，雙擊要更改審核策略設(shè)置的事件類別。
- 執(zhí)行以下一個(gè)或兩個(gè)操作，然后單擊“確定”。
- 要審核成功的嘗試，請(qǐng)選擇“成功”復(fù)選框。
- 要審核未成功的嘗試，請(qǐng)選擇“失敗”復(fù)選框。
- 要審核成功的嘗試，請(qǐng)選擇“成功”復(fù)選框。
要執(zhí)行該過程，您必須是本地計(jì)算機(jī) href="MS-ITS:C:\WINDOWS\Help\localsec.chm::/lsm_local_groups.htm#administrators_bkmrk">Administrators 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派適當(dāng)?shù)臋?quán)限。如果將計(jì)算機(jī)加入域，id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組的成員可能也可以執(zhí)行這個(gè)過程。作為安全性的最佳操作，可以考慮使用href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運(yùn)行方式來執(zhí)行這個(gè)過程。class=anything id=para10>
要打開“本地安全策略”，請(qǐng)單擊“開始”，指向“設(shè)置”，單擊“控制面板”，雙擊“管理工具”，再雙擊“本地安全策略”。class=anything id=localsec>
- 要審核對(duì)象訪問，請(qǐng)通過執(zhí)行上面的步驟啟用審核對(duì)象訪問事件類別。然后，啟用特定對(duì)象的審核。有關(guān)如何啟用對(duì)某個(gè)對(duì)象的審核的信息，請(qǐng)參閱id=specLoc
href="MS-ITS:audit.chm::/acl_audit_file_folder.htm">應(yīng)用或修改本地文件或文件夾的審核策略設(shè)置或id=specLoc
href="MS-ITS:audit.chm::/audit_object_domain.htm">使用組策略應(yīng)用或修改對(duì)象的審核策略設(shè)置。 - 打開 href="EXEC=,dsa.msc CHM=mmc.chm FILE=alt_url_snapin.htm">
src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>Active Directory 用戶和計(jì)算機(jī)。
- 右鍵單擊控制臺(tái)樹中要設(shè)置組策略的域或組織單位。
- 單擊“屬性”，然后單擊“組策略”選項(xiàng)卡。
- 單擊“編輯”打開要編輯的組策略對(duì)象 (GPO)。也可單擊“新建”創(chuàng)建新的 GPO，然后單擊“編輯”。
- 在控制臺(tái)樹中，單擊“審核策略”。
href="#">
src="ms-its:c:\windows\help\UAshared.chm::/plusCold.gif">style="WIDTH: 0px">位置
- 在詳細(xì)信息窗格中，雙擊要更改審核策略設(shè)置的事件類別。
- 如果是首次定義這種事件類別的審核策略設(shè)置，請(qǐng)選中“定義這些策略設(shè)置”復(fù)選框。
- 執(zhí)行以下一個(gè)或兩個(gè)操作，然后單擊“確定”。
- 要審核成功的嘗試，請(qǐng)選擇“成功”復(fù)選框。
- 要審核未成功的嘗試，請(qǐng)選擇“失敗”復(fù)選框。
- 要審核成功的嘗試，請(qǐng)選擇“成功”復(fù)選框。
若要執(zhí)行此過程，您必須是 Active Directory 中 href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組或 href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#enterprise_admins_bkmrk">Enterprise Admins 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派了適當(dāng)?shù)臋?quán)限。作為安全性的最佳操作，可以考慮使用id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運(yùn)行方式來執(zhí)行這個(gè)過程。class=anything id=AD_Domain_Admins_withEA>
要打開“Active Directory 用戶和計(jì)算機(jī)”，請(qǐng)單擊“開始”，指向“設(shè)置”，然后單擊“控制面板”，雙擊“管理工具”，再雙擊“Active Directory 用戶和計(jì)算機(jī)”。class=anything id=ADConcepts1>
- 如果位于已加入到域的服務(wù)器或工作站上，則可打開“Active Directory 用戶和計(jì)算機(jī)”，方法是單擊“開始”、“運(yùn)行”，鍵入 mmc，然后單擊“確定”。單擊“文件”菜單上的“添加/刪除管理單元”，單擊“添加”，雙擊“Active Directory 用戶和計(jì)算機(jī)”，單擊“關(guān)閉”，然后單擊“確定”。
- 要審核對(duì)象訪問，請(qǐng)通過執(zhí)行上面的步驟啟用審核對(duì)象訪問事件類別。然后，啟用特定對(duì)象的審核。有關(guān)如何啟用對(duì)某個(gè)對(duì)象的審核的信息，請(qǐng)參閱id=specLoc
href="MS-ITS:audit.chm::/acl_audit_file_folder.htm">應(yīng)用或修改本地文件或文件夾的審核策略設(shè)置或id=specLoc
href="MS-ITS:audit.chm::/audit_object_domain.htm">使用組策略應(yīng)用或修改對(duì)象的審核策略設(shè)置。 - 打開 href="EXEC=,eventvwr.msc,/s CHM=mmc.chm FILE=alt_url_snapin.htm">
class=shortcut
src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>事件查看器。
- 在控制臺(tái)樹中，單擊“安全性”。詳細(xì)信息窗格列出了各個(gè)安全性事件。
- 在詳細(xì)信息窗格中，雙擊某個(gè)事件可查看其更詳細(xì)的信息。
- 您必須作為 Adiministrator 組的成員登錄，或者必須在“組策略”中被授予“管理審核和安全日志”權(quán)限，才能執(zhí)行此過程。
要打開“事件查看器”，請(qǐng)單擊“開始”，指向“設(shè)置”，單擊“控制面板”，雙擊“管理工具”，再雙擊“事件查看器”。class=anything id=event>
- 有關(guān)安全性事件的詳細(xì)信息，請(qǐng)參閱 target=_new>Microsoft Windows 資源工具包網(wǎng)站中的“Security Events”（安全性事件）。class=printOnly>。(http://www.microsoft.com/)
- 前一則: 監(jiān)視網(wǎng)絡(luò)通信
- 后一則: 監(jiān)視服務(wù)器性能
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
定義或修改組織中事件類別的審核策略設(shè)置
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
查看安全日志
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意