無(wú)論我們綁定什么任務(wù)到特定事件中，都需要先觸發(fā)一個(gè)操作事件，換句話說(shuō)我們必須先將修改用戶賬號(hào)事件添加到事件查看器的列表中，之后才能將自動(dòng)報(bào)警任務(wù)綁定到修改用戶賬號(hào)事件上。由于在上面已經(jīng)成功啟用了審核賬戶管理功能，只要我們手工修改系統(tǒng)中的某個(gè)用戶賬號(hào)，那么系統(tǒng)就會(huì)自動(dòng)對(duì)修改賬號(hào)事件進(jìn)行審核，并且將審核結(jié)果記錄在事件查看器中了。下面就是具體的實(shí)現(xiàn)步驟：

　　首先以系統(tǒng)管理員身份登錄進(jìn)Windows Server 2008系統(tǒng)，依次單擊“開始”/“程序”/“管理工具”/“服務(wù)器管理器”命令，在彈出的服務(wù)器管理器窗口中，依次展開左側(cè)顯示區(qū)域中的“配置”/“本地用戶和組”/“用戶”分支選項(xiàng);

　　其次在對(duì)應(yīng)“用戶”分支選項(xiàng)的右側(cè)列表區(qū)域中，用鼠標(biāo)右鍵單擊某個(gè)用戶賬號(hào)名稱，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開目標(biāo)用戶賬號(hào)的屬性設(shè)置對(duì)話框，在該對(duì)話框中我們可以任意修改目標(biāo)用戶賬號(hào)的屬性信息，修改完畢后單擊“確定”按鈕關(guān)閉用戶賬號(hào)屬性設(shè)置對(duì)話框;

　　接著在服務(wù)器管理器窗口的左側(cè)顯示區(qū)域中，依次展開“診斷”/“Windows日志”/“安全”分支選項(xiàng)，在對(duì)應(yīng)“安全”分支選項(xiàng)的右側(cè)顯示區(qū)域中，我們能夠非常清楚地看到與系統(tǒng)安全有關(guān)的事件記錄，通過(guò)對(duì)日期和時(shí)間序列進(jìn)行排序，就能快速地找到先前修改用戶賬號(hào)的事件了(如圖2所示)。

圖2 事件查看

　　完成上面的各項(xiàng)準(zhǔn)備工作后，我們現(xiàn)在就能把自動(dòng)報(bào)警任務(wù)計(jì)劃附加到修改用戶賬號(hào)事件上了。選中如圖2所示的修改用戶賬號(hào)事件，并用鼠標(biāo)右鍵單擊修改用戶賬號(hào)事件，從彈出的快捷菜單中執(zhí)行“將任務(wù)附加到此事件”命令，打開一個(gè)標(biāo)題為創(chuàng)建基本任務(wù)的向?qū)гO(shè)置窗口，在這里我們可以將基本任務(wù)的名稱設(shè)置為“自動(dòng)報(bào)警”，并單擊該設(shè)置窗口中的“下一步”按鈕;隨后，我們將從屏幕上看到一些確認(rèn)信息，在檢查這些信息沒(méi)有錯(cuò)誤之后，繼續(xù)單擊向?qū)гO(shè)置窗口中的“下一步”按鈕;

　　當(dāng)向?qū)Т翱趶棾鱿Ｍ撊蝿?wù)執(zhí)行什么操作的提示時(shí)，我們會(huì)發(fā)現(xiàn)Windows Server 2008系統(tǒng)為用戶提供了三種報(bào)警方式，一種是啟動(dòng)特定的應(yīng)用程序，一種是發(fā)送電子郵件，還有一種是直接給用戶發(fā)送消息提示;在這里我們可以選中“顯示消息”選項(xiàng)(如圖3所示)，之后繼續(xù)單擊“下一步”按鈕，在其后彈出的向?qū)гO(shè)置窗口中設(shè)置好消息框的標(biāo)題內(nèi)容以及詳細(xì)的消息內(nèi)容;例如，在這里我們可以將消息標(biāo)題設(shè)置為“注意!有人偷改用戶賬號(hào)”，將消息內(nèi)容設(shè)置為“系統(tǒng)發(fā)現(xiàn)某用戶賬號(hào)被偷偷修改，請(qǐng)及時(shí)檢查系統(tǒng)安全性!”

圖3 創(chuàng)建基本任務(wù)

　　設(shè)置好上面的各項(xiàng)信息后，再單擊向?qū)гO(shè)置窗口中的“完成”按鈕，隨后屏幕上會(huì)自動(dòng)出現(xiàn)一個(gè)提示窗口，告訴我們“任務(wù)查看器已經(jīng)創(chuàng)建好計(jì)劃的任務(wù)，若要修改該任務(wù)，請(qǐng)打開任務(wù)計(jì)劃程序”，單擊該提示窗口中的“確定”按鈕退出綁定自動(dòng)報(bào)警任務(wù)設(shè)置操作。

　　到了這里，我們的Windows Server 2008系統(tǒng)就具有監(jiān)控偷改賬號(hào)事件的“本領(lǐng)”了;日后，Windows Server 2008系統(tǒng)中無(wú)論哪一個(gè)用戶賬號(hào)被偷偷修改，系統(tǒng)都會(huì)在第一時(shí)間向系統(tǒng)管理員發(fā)出“系統(tǒng)發(fā)現(xiàn)某用戶賬號(hào)被偷偷修改，請(qǐng)及時(shí)檢查系統(tǒng)安全性!”這樣的報(bào)警提示了。到時(shí)，系統(tǒng)管理員就能立即采取針對(duì)性措施來(lái)查找安全隱患，保證在第一時(shí)間將系統(tǒng)隱患排除掉。

最新評(píng)論