Windows Server 2008中審核和符合性
我要評論Windows Server 2008 還可以在安全事件日志中捕捉特定類型的新值和舊值。在以前版本的 Windows 中，審核子系統(tǒng)只記錄變更過的 Active Directory® 對象屬性名稱或注冊表值，而不記錄屬性的以前和當前值。此新功能適用于 Active Directory Domain Services、Active Directory Lightweight Directory Services 和 Windows 注冊表。通過在“注冊表”或“目錄服務變更”子類別上啟用“審核成功”或“審核失敗”并設置關聯的 SACL，詳細事件將出現在這些對象的操作事件日志中。這可以使用以下 auditpol 命令來執(zhí)行：
| auditpol /set /subcategory:"Registry" /success:enable auditpol /set /subcategory:"Directory Service Changes" /success:enable |
圖 3 注冊表變更前后
此功能在嘗試跟蹤 對象的變更時尤為有用。對于“目錄服務變更”，這些變更出現在一對 Event ID 5136 事件中，如圖 4 所示。每個事件在事件正文中都有目錄服務“對象”、“屬性”和“操作”。對于針對包含現有數據的屬性的變更，可看到兩個操作：“值已刪除”和“值已添加”。對于未填充的屬性，在將數據寫入到該屬性時只能看到“值已添加”操作。例如，當針對某個用戶對象(如 telephoneNumber)的屬性成功執(zhí)行了修改操作后，Active Directory 會在詳細的事件日志條目中記錄屬性的以前和當前值。
相關文章
- 這篇文章主要介紹了Win2008 R2 無法連接無線網絡的解決方法,需要的朋友可以參考下2020-09-21
win2008 R2更新KB4516065 錯誤代碼 80092004 的解決方法
今天在給服務器安裝補丁的時候遇到了更新錯誤,提示代碼是80092004,經過一番查證,小編終于找到了解決方案,現把解決方法分享給大家.2020-02-03
Windows Server 2008 R2怎么打開鏡像卷?
Windows Server 2008 R2怎么打開鏡像卷？Windows Server 2008 R2系統(tǒng)需要代開鏡像卷，該怎么打開呢？下面我們就來看看詳細的教程，需要的朋友可以參考下2019-12-12
Windows Server 2008所有版本的激活密鑰匯總分享
還在苦苦尋找Windows Server 2008秘鑰的朋友，快來看看這篇文章中，文中詳細的Server 2008各種版本的序列號，激活碼，有需要的朋友快來使用吧2019-07-04
Windows Server 2008 發(fā)行了多種版本，以支持各種規(guī)模的企業(yè)對服務器不斷變化的需求。那么此版本如何激活使用呢？還不知道的朋友不妨閱讀下文內容，參考一下吧2019-07-04
windows server 2008R2 如何刪除克隆賬戶?
Windows Server 2008 R2是一款服務器操作系統(tǒng)。那在本款系統(tǒng)中如何刪除克隆賬戶呢？想要了解具體如何操作的朋友，不妨閱讀下文內容，參考一下吧2019-07-04
windows server 2008r2怎么設置IP黑名單?
Windows Server 2008 R2是一款服務器操作系統(tǒng)。那在本款系統(tǒng)中如何設置IP黑名單呢？想要了解具體如何操作的朋友，不妨閱讀下文內容，參考一下吧2019-07-03
這篇文章主要介紹了快速安裝Windows2008域控制器的相關資料，小編覺得挺不錯的，現在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-12-22
與Windows2003相比，Windows2008群集改進了許多功能。其中最引人注目的是仲裁選項的變化。這篇文章給大家介紹了創(chuàng)建Windows2008群集的相關知識，需要的朋友參考下吧2017-12-21
搭建Win2008故障轉移群集、如何搭建服務器集群、2008故障轉移群集搭建
這篇文章主要介紹了搭建Win2008故障轉移群集、如何搭建服務器集群、2008故障轉移群集搭建方法的相關資料,小編覺得挺不錯的，現在分享給大家，也給大家做個參考。一起跟隨小2017-12-21
