詳述Windows Server 2008全面審核策略

互聯(lián)網(wǎng) 發(fā)布時間：2009-07-02 01:50:53 作者：

　　在信息技術(shù)世界里，變更是永恒的。如果您的 IT 組織與大多數(shù)其他組織并無二致，那么了解在您的環(huán)境中所發(fā)生的變更就會成為您不得不面對的壓力，而且這種壓力與日俱增。IT 環(huán)境的復雜性和規(guī)模不斷變大，由于管理錯誤和意外數(shù)據(jù)泄漏所帶來的影響也越來越嚴重。當今的社

　　Windows Server 2008 還可以在安全事件日志中捕捉特定類型的新值和舊值。在以前版本的 Windows 中，審核子系統(tǒng)只記錄變更過的 Active Directory® 對象屬性名稱或注冊表值，而不記錄屬性的以前和當前值。此新功能適用于 Active Directory Domain Services、Active Directory Lightweight Directory Services 和 Windows 注冊表。通過在“注冊表”或“目錄服務變更”子類別上啟用“審核成功”或“審核失敗”并設置關(guān)聯(lián)的 SACL，詳細事件將出現(xiàn)在這些對象的操作事件日志中。這可以使用以下 auditpol 命令來執(zhí)行：

auditpol /set /subcategory:"Registry" /success:enable
　　auditpol /set /subcategory:"Directory Service
　　Changes" /success:enable

　　對于注冊表變更，這些將顯示為 Event ID 4657 事件，如圖 3 所示。

　　圖 3 注冊表變更前后

　　此功能在嘗試跟蹤對象的變更時尤為有用。對于“目錄服務變更”，這些變更出現(xiàn)在一對 Event ID 5136 事件中，如圖 4 所示。每個事件在事件正文中都有目錄服務“對象”、“屬性”和“操作”。對于針對包含現(xiàn)有數(shù)據(jù)的屬性的變更，可看到兩個操作：“值已刪除”和“值已添加”。對于未填充的屬性，在將數(shù)據(jù)寫入到該屬性時只能看到“值已添加”操作。例如，當針對某個用戶對象(如 telephoneNumber)的屬性成功執(zhí)行了修改操作后，Active Directory 會在詳細的事件日志條目中記錄屬性的以前和當前值。

上一頁 1 2 3 4 56 7 下一頁閱讀全文

相關(guān)文章

Win2008 R2 無法連接無線網(wǎng)絡的解決方法
這篇文章主要介紹了Win2008 R2 無法連接無線網(wǎng)絡的解決方法,需要的朋友可以參考下
2020-09-21
win2008 R2更新KB4516065 錯誤代碼 80092004 的解決方法
今天在給服務器安裝補丁的時候遇到了更新錯誤,提示代碼是80092004,經(jīng)過一番查證,小編終于找到了解決方案,現(xiàn)把解決方法分享給大家.
2020-02-03
Windows Server 2008 R2怎么打開鏡像卷?
Windows Server 2008 R2怎么打開鏡像卷？Windows Server 2008 R2系統(tǒng)需要代開鏡像卷，該怎么打開呢？下面我們就來看看詳細的教程，需要的朋友可以參考下
2019-12-12
Windows Server 2008所有版本的激活密鑰匯總分享
還在苦苦尋找Windows Server 2008秘鑰的朋友，快來看看這篇文章中，文中詳細的Server 2008各種版本的序列號，激活碼，有需要的朋友快來使用吧
2019-07-04
windows server 2008安裝序列號及激活方法
Windows Server 2008 發(fā)行了多種版本，以支持各種規(guī)模的企業(yè)對服務器不斷變化的需求。那么此版本如何激活使用呢？還不知道的朋友不妨閱讀下文內(nèi)容，參考一下吧
2019-07-04
windows server 2008R2 如何刪除克隆賬戶?
Windows Server 2008 R2是一款服務器操作系統(tǒng)。那在本款系統(tǒng)中如何刪除克隆賬戶呢？想要了解具體如何操作的朋友，不妨閱讀下文內(nèi)容，參考一下吧
2019-07-04
windows server 2008r2怎么設置IP黑名單?
Windows Server 2008 R2是一款服務器操作系統(tǒng)。那在本款系統(tǒng)中如何設置IP黑名單呢？想要了解具體如何操作的朋友，不妨閱讀下文內(nèi)容，參考一下吧
2019-07-03
快速安裝Windows2008域控制器
這篇文章主要介紹了快速安裝Windows2008域控制器的相關(guān)資料，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
2017-12-22
創(chuàng)建Windows2008群集
與Windows2003相比，Windows2008群集改進了許多功能。其中最引人注目的是仲裁選項的變化。這篇文章給大家介紹了創(chuàng)建Windows2008群集的相關(guān)知識，需要的朋友參考下吧
2017-12-21
搭建Win2008故障轉(zhuǎn)移群集、如何搭建服務器集群、2008故障轉(zhuǎn)移群集搭建
這篇文章主要介紹了搭建Win2008故障轉(zhuǎn)移群集、如何搭建服務器集群、2008故障轉(zhuǎn)移群集搭建方法的相關(guān)資料,小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小
2017-12-21