簡(jiǎn)述Windows本地組策略設(shè)置和審計(jì)策略

　　一些Windows 7版本(專業(yè)版、旗艦版和企業(yè)版)和Windows Server 2008的所有版本都支持訪問(wèn)53種不同的成功和失敗事件審核設(shè)置。 本系列文章將深入討論這些有用的設(shè)置，并解釋在何種情況下需要你去改變這些設(shè)置。

　　圖1顯示系統(tǒng)審計(jì)策略的基本界面。在Windows 7或Windows Server 2008開始菜單搜索欄里輸入“gpedit.msc”，來(lái)打開本地組策略編輯器，顯示可用的審計(jì)選項(xiàng)。

　　圖1：從早期Windows版本的9個(gè)類別記錄增加到10個(gè)，新增了全局項(xiàng)目訪問(wèn)審計(jì)(其它類別的名稱也略有變化)。

　　如果使用Windows 7 Basic、Start、Home或者Home Premium版本，你將無(wú)法展開這些類別。因?yàn)檫@些類別下的審計(jì)控件在這些版本的操作系統(tǒng)中無(wú)法使用。但是，能使用所有類別的好處是能審計(jì)所有的子分類設(shè)置選項(xiàng)，本文的余下部分將討論這些子類別設(shè)置選項(xiàng)，所以即使你使用這些系統(tǒng)，閱讀這些知識(shí)對(duì)你也非常有益。

　　賬戶登錄

　　圖2：該圖顯示一個(gè)子類別的右擊菜單中的可用屬性窗口，該子類別是賬戶登錄審計(jì)控件中四個(gè)子類別中的一個(gè)。

　　你需要選中成功或失敗復(fù)選框來(lái)審計(jì)任一實(shí)際發(fā)生的事件。選中“配置”對(duì)話框，如其顯示的那樣，你能做的就是選中一個(gè)或兩個(gè)復(fù)選框。欲了解更多關(guān)于在域環(huán)境中創(chuàng)建、實(shí)施高級(jí)審計(jì)策略配置的信息，請(qǐng)?jiān)L問(wèn)Technet article。 更多審核策略設(shè)置信息，請(qǐng)?jiān)L問(wèn)Technet Security Audit Policy Reference。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]