詳述Windows Server 2008全面審核策略
互聯網 發(fā)布時間：2009-07-02 01:50:53 作者： 
我要評論
我要評論 在信息技術世界里，變更是永恒的。如果您的 IT 組織與大多數其他 組織并無二致，那么了解在您的環(huán)境中所發(fā)生的變更就會成為您不得不面對的壓力，而且這種壓力與日俱增。IT 環(huán)境的復雜性和規(guī)模不斷變大，由于管理錯誤和意外數據泄漏所帶來的影響也越來越嚴重。當今的社
圖 1 對某個對象使用 SACL
了解“審核策略”與 SACL 之間的關系至關重要，因為在涉及環(huán)境中的變更時，需要通過配置來捕捉“正確”的審核事件。如前所述，“審核目錄服務訪問”和“審核對象訪問審核策略”只允許在安全事件日志中針對那些特定類別生成審核，如果某個對象在其 SACL 中配置了審核 ACE，則只生成事件。當這些條目準備就緒后，安全事件將由 Windows 本地安全機構 (LSA) 生成并被寫入安全事件日志。
事件由兩個截然不同的區(qū)域組成：標頭 - 它是靜態(tài)的，預先為每個事件標識符(事件 ID)都做了定義;正文 - 它是動態(tài)的，不同的事件包含不同的詳細信息。圖 2 顯示了 Windows Server 2008 安全事件示例中的這兩個元素。了解這些事件的組成對任意審核項目的分析階段而言都非常重要，并且對于了解在各種工具(如 ACS)中如何返回信息也具有特殊意義。
圖 2 審核事件的標頭和正文
相關文章
- 這篇文章主要介紹了Win2008 R2 無法連接無線網絡的解決方法,需要的朋友可以參考下2020-09-21
win2008 R2更新KB4516065 錯誤代碼 80092004 的解決方法
今天在給服務器安裝補丁的時候遇到了更新錯誤,提示代碼是80092004,經過一番查證,小編終于找到了解決方案,現把解決方法分享給大家.2020-02-03
Windows Server 2008 R2怎么打開鏡像卷?
Windows Server 2008 R2怎么打開鏡像卷？Windows Server 2008 R2系統(tǒng)需要代開鏡像卷，該怎么打開呢？下面我們就來看看詳細的教程，需要的朋友可以參考下2019-12-12
Windows Server 2008所有版本的激活密鑰匯總分享
還在苦苦尋找Windows Server 2008秘鑰的朋友，快來看看這篇文章中，文中詳細的Server 2008各種版本的序列號，激活碼，有需要的朋友快來使用吧2019-07-04
Windows Server 2008 發(fā)行了多種版本，以支持各種規(guī)模的企業(yè)對服務器不斷變化的需求。那么此版本如何激活使用呢？還不知道的朋友不妨閱讀下文內容，參考一下吧2019-07-04
windows server 2008R2 如何刪除克隆賬戶?
Windows Server 2008 R2是一款服務器操作系統(tǒng)。那在本款系統(tǒng)中如何刪除克隆賬戶呢？想要了解具體如何操作的朋友，不妨閱讀下文內容，參考一下吧2019-07-04
windows server 2008r2怎么設置IP黑名單?
Windows Server 2008 R2是一款服務器操作系統(tǒng)。那在本款系統(tǒng)中如何設置IP黑名單呢？想要了解具體如何操作的朋友，不妨閱讀下文內容，參考一下吧2019-07-03
這篇文章主要介紹了快速安裝Windows2008域控制器的相關資料，小編覺得挺不錯的，現在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-12-22
與Windows2003相比，Windows2008群集改進了許多功能。其中最引人注目的是仲裁選項的變化。這篇文章給大家介紹了創(chuàng)建Windows2008群集的相關知識，需要的朋友參考下吧2017-12-21
搭建Win2008故障轉移群集、如何搭建服務器集群、2008故障轉移群集搭建
這篇文章主要介紹了搭建Win2008故障轉移群集、如何搭建服務器集群、2008故障轉移群集搭建方法的相關資料,小編覺得挺不錯的，現在分享給大家，也給大家做個參考。一起跟隨小2017-12-21
