- 相關軟件
>監(jiān)視與安全相關的事件 創(chuàng)建者：webmaster 更新時間：2005-10-21 00:23監(jiān)視與安全相關的事件是非常重要的，因為這樣可以了解是否對安全策略或其他對象進行了更改、誰進行的更改以及何時更改的。通過設置title=查看定義
href="HELP=glossary.hlp TOPIC=gls_auditing">審核策略，可以監(jiān)視與安全相關的事件。審核策略是由為各個id=wPopup title=查看定義
href="HELP=glossary.hlp TOPIC=security_event">安全事件類別配置的所有審核設置組成的。監(jiān)視與安全相關的事件的一些最常見任務有href="MS-ITS:ctasks.chm::/ctasks018.htm#one_local">定義或修改本地計算機中事件類別的審核策略設置、id=specLoc
href="MS-ITS:ctasks.chm::/ctasks018.htm#one_domain">定義或修改組織中事件類別的審核策略設置以及id=specLoc
href="MS-ITS:ctasks.chm::/ctasks018.htm#two">查看安全日志。有關審核與安全相關的事件的其他任務的詳細信息，請參閱id=specLoc href="MS-ITS:audit.chm::/sag_SEprocsAuditing.htm">如何。
name=one_local>定義或修改本地計算機中事件類別的審核策略設置
本地安全策略。
- 在控制臺樹中，單擊“審核策略”。
位置
href="#">
src="ms-its:c:\windows\help\UAshared.chm::/plusCold.gif">style="WIDTH: 0px">
- 在控制臺樹中，單擊“審核策略”。
- 在詳細信息窗格中，雙擊要更改審核策略設置的事件類別。
- 執(zhí)行以下一個或兩個操作，然后單擊“確定”。
- 要審核成功的嘗試，請選擇“成功”復選框。
- 要審核未成功的嘗試，請選擇“失敗”復選框。
- 要審核成功的嘗試，請選擇“成功”復選框。
要執(zhí)行該過程，您必須是本地計算機 href="MS-ITS:C:\WINDOWS\Help\localsec.chm::/lsm_local_groups.htm#administrators_bkmrk">Administrators 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派適當?shù)臋嘞?。如果將計算機加入域，id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組的成員可能也可以執(zhí)行這個過程。作為安全性的最佳操作，可以考慮使用href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運行方式來執(zhí)行這個過程。class=anything id=para10>
要打開“本地安全策略”，請單擊“開始”，指向“設置”，單擊“控制面板”，雙擊“管理工具”，再雙擊“本地安全策略”。class=anything id=localsec>
- 要審核對象訪問，請通過執(zhí)行上面的步驟啟用審核對象訪問事件類別。然后，啟用特定對象的審核。有關如何啟用對某個對象的審核的信息，請參閱id=specLoc
href="MS-ITS:audit.chm::/acl_audit_file_folder.htm">應用或修改本地文件或文件夾的審核策略設置或id=specLoc
href="MS-ITS:audit.chm::/audit_object_domain.htm">使用組策略應用或修改對象的審核策略設置。 - 打開 href="EXEC=,dsa.msc CHM=mmc.chm FILE=alt_url_snapin.htm">
src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>Active Directory 用戶和計算機。
- 右鍵單擊控制臺樹中要設置組策略的域或組織單位。
- 單擊“屬性”，然后單擊“組策略”選項卡。
- 單擊“編輯”打開要編輯的組策略對象 (GPO)。也可單擊“新建”創(chuàng)建新的 GPO，然后單擊“編輯”。
- 在控制臺樹中，單擊“審核策略”。
href="#">
src="ms-its:c:\windows\help\UAshared.chm::/plusCold.gif">style="WIDTH: 0px">位置
- 在詳細信息窗格中，雙擊要更改審核策略設置的事件類別。
- 如果是首次定義這種事件類別的審核策略設置，請選中“定義這些策略設置”復選框。
- 執(zhí)行以下一個或兩個操作，然后單擊“確定”。
- 要審核成功的嘗試，請選擇“成功”復選框。
- 要審核未成功的嘗試，請選擇“失敗”復選框。
- 要審核成功的嘗試，請選擇“成功”復選框。
若要執(zhí)行此過程，您必須是 Active Directory 中 href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組或 href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#enterprise_admins_bkmrk">Enterprise Admins 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派了適當?shù)臋嘞蕖Ｗ鳛榘踩缘淖罴巡僮?，可以考慮使用id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運行方式來執(zhí)行這個過程。class=anything id=AD_Domain_Admins_withEA>
要打開“Active Directory 用戶和計算機”，請單擊“開始”，指向“設置”，然后單擊“控制面板”，雙擊“管理工具”，再雙擊“Active Directory 用戶和計算機”。class=anything id=ADConcepts1>
- 如果位于已加入到域的服務器或工作站上，則可打開“Active Directory 用戶和計算機”，方法是單擊“開始”、“運行”，鍵入 mmc，然后單擊“確定”。單擊“文件”菜單上的“添加/刪除管理單元”，單擊“添加”，雙擊“Active Directory 用戶和計算機”，單擊“關閉”，然后單擊“確定”。
- 要審核對象訪問，請通過執(zhí)行上面的步驟啟用審核對象訪問事件類別。然后，啟用特定對象的審核。有關如何啟用對某個對象的審核的信息，請參閱id=specLoc
href="MS-ITS:audit.chm::/acl_audit_file_folder.htm">應用或修改本地文件或文件夾的審核策略設置或id=specLoc
href="MS-ITS:audit.chm::/audit_object_domain.htm">使用組策略應用或修改對象的審核策略設置。 - 打開 href="EXEC=,eventvwr.msc,/s CHM=mmc.chm FILE=alt_url_snapin.htm">
class=shortcut
src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>事件查看器。
- 在控制臺樹中，單擊“安全性”。詳細信息窗格列出了各個安全性事件。
- 在詳細信息窗格中，雙擊某個事件可查看其更詳細的信息。
- 您必須作為 Adiministrator 組的成員登錄，或者必須在“組策略”中被授予“管理審核和安全日志”權限，才能執(zhí)行此過程。
要打開“事件查看器”，請單擊“開始”，指向“設置”，單擊“控制面板”，雙擊“管理工具”，再雙擊“事件查看器”。class=anything id=event>
- 有關安全性事件的詳細信息，請參閱 target=_new>Microsoft Windows 資源工具包網(wǎng)站中的“Security Events”（安全性事件）。class=printOnly>。(http://www.microsoft.com/)
- 前一則: 監(jiān)視網(wǎng)絡通信
- 后一則: 監(jiān)視服務器性能
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
定義或修改組織中事件類別的審核策略設置
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
查看安全日志
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意