詳述Windows Server 2008全面審核策略
我要評(píng)論Windows Server 2008 還可以在安全事件日志中捕捉特定類型的新值和舊值。在以前版本的 Windows 中，審核子系統(tǒng)只記錄變更過的 Active Directory® 對(duì)象屬性名稱或注冊(cè)表值，而不記錄屬性的以前和當(dāng)前值。此新功能適用于 Active Directory Domain Services、Active Directory Lightweight Directory Services 和 Windows 注冊(cè)表。通過在“注冊(cè)表”或“目錄服務(wù)變更”子類別上啟用“審核成功”或“審核失敗”并設(shè)置關(guān)聯(lián)的 SACL，詳細(xì)事件將出現(xiàn)在這些對(duì)象的操作事件日志中。這可以使用以下 auditpol 命令來執(zhí)行：
| auditpol /set /subcategory:"Registry" /success:enable auditpol /set /subcategory:"Directory Service Changes" /success:enable |
圖 3 注冊(cè)表變更前后
此功能在嘗試跟蹤 對(duì)象的變更時(shí)尤為有用。對(duì)于“目錄服務(wù)變更”，這些變更出現(xiàn)在一對(duì) Event ID 5136 事件中，如圖 4 所示。每個(gè)事件在事件正文中都有目錄服務(wù)“對(duì)象”、“屬性”和“操作”。對(duì)于針對(duì)包含現(xiàn)有數(shù)據(jù)的屬性的變更，可看到兩個(gè)操作：“值已刪除”和“值已添加”。對(duì)于未填充的屬性，在將數(shù)據(jù)寫入到該屬性時(shí)只能看到“值已添加”操作。例如，當(dāng)針對(duì)某個(gè)用戶對(duì)象(如 telephoneNumber)的屬性成功執(zhí)行了修改操作后，Active Directory 會(huì)在詳細(xì)的事件日志條目中記錄屬性的以前和當(dāng)前值。
相關(guān)文章
Win2008 R2 無法連接無線網(wǎng)絡(luò)的解決方法
這篇文章主要介紹了Win2008 R2 無法連接無線網(wǎng)絡(luò)的解決方法,需要的朋友可以參考下2020-09-21win2008 R2更新KB4516065 錯(cuò)誤代碼 80092004 的解決方法
今天在給服務(wù)器安裝補(bǔ)丁的時(shí)候遇到了更新錯(cuò)誤,提示代碼是80092004,經(jīng)過一番查證,小編終于找到了解決方案,現(xiàn)把解決方法分享給大家.2020-02-03
Windows Server 2008 R2怎么打開鏡像卷?
Windows Server 2008 R2怎么打開鏡像卷？Windows Server 2008 R2系統(tǒng)需要代開鏡像卷，該怎么打開呢？下面我們就來看看詳細(xì)的教程，需要的朋友可以參考下2019-12-12
Windows Server 2008所有版本的激活密鑰匯總分享
還在苦苦尋找Windows Server 2008秘鑰的朋友，快來看看這篇文章中，文中詳細(xì)的Server 2008各種版本的序列號(hào)，激活碼，有需要的朋友快來使用吧2019-07-04
windows server 2008安裝序列號(hào)及激活方法
Windows Server 2008 發(fā)行了多種版本，以支持各種規(guī)模的企業(yè)對(duì)服務(wù)器不斷變化的需求。那么此版本如何激活使用呢？還不知道的朋友不妨閱讀下文內(nèi)容，參考一下吧2019-07-04
windows server 2008R2 如何刪除克隆賬戶?
Windows Server 2008 R2是一款服務(wù)器操作系統(tǒng)。那在本款系統(tǒng)中如何刪除克隆賬戶呢？想要了解具體如何操作的朋友，不妨閱讀下文內(nèi)容，參考一下吧2019-07-04
windows server 2008r2怎么設(shè)置IP黑名單?
Windows Server 2008 R2是一款服務(wù)器操作系統(tǒng)。那在本款系統(tǒng)中如何設(shè)置IP黑名單呢？想要了解具體如何操作的朋友，不妨閱讀下文內(nèi)容，參考一下吧2019-07-03
這篇文章主要介紹了快速安裝Windows2008域控制器的相關(guān)資料，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-12-22
與Windows2003相比，Windows2008群集改進(jìn)了許多功能。其中最引人注目的是仲裁選項(xiàng)的變化。這篇文章給大家介紹了創(chuàng)建Windows2008群集的相關(guān)知識(shí)，需要的朋友參考下吧2017-12-21
搭建Win2008故障轉(zhuǎn)移群集、如何搭建服務(wù)器集群、2008故障轉(zhuǎn)移群集搭建
這篇文章主要介紹了搭建Win2008故障轉(zhuǎn)移群集、如何搭建服務(wù)器集群、2008故障轉(zhuǎn)移群集搭建方法的相關(guān)資料,小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小2017-12-21
