Kroki, Które Pomogą Rozwiązać Problemy Ze śledzeniem Użytkowników W Systemie Windows Server 2003

Oto kilka prostych kroków, które pomogą Ci rozwiązać problemy z audytem użytkowników w systemie Windows Server 2003.

Zalecane

1. Pobierz Fortect

2. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby uruchomić skanowanie

3. Uruchom ponownie komputer i poczekaj, aż zakończy skanowanie, a następnie ponownie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby usunąć wszelkie wirusy znalezione podczas skanowania komputera za pomocą Fortect

Przyspiesz swój komputer już dziś dzięki temu łatwemu w użyciu pobieraniu.

W tym artykule opisano, jak monitorować system Windows Server 2002 w celu śledzenia aktywności użytkowników i zdarzeń systemowych w usłudze Active Directory.

Wznów

Możesz użyć programu Windows Server Auditing 2003 do zarządzania aktywnością subskrybentów i zdarzeniami systemu Windows Server 2003 (oznaczonymi jako zdarzenia) na określonym komputerze. Jeśli typowo korzystasz z audytu, najprawdopodobniej włączysz zdarzenia dziennika kapitału. Na przykład, Log Security może zająć się rzeczywistym rejestrem poprawnych i nieudanych prób logowania oraz zdarzeń odpowiednich do tworzenia, otwierania i usuwania plików MP3 lub innych elementów. Alternatywne śledzenie w dzienniku bezpieczeństwa zawiera pewne media:

• Akcja, która miała miejsce.
• Operator, który wykonał akcję.
• Sukces, ilekroć i porażka zdarzenia, a zatem obecnie czas, w którym zdarzenie miało miejsce. Audyt

Ustawienie polisy ubezpieczeniowej definiuje kategorie zwykle oczekiwane ze zdarzeniami, które system Windows Server 2003 rejestruje w dzienniku zabezpieczeń na wszystkich komputerach. Dziennik środków ostrożności umożliwia śledzenie określonych przez rodziny zdarzeń.

Podczas monitorowania miejsc docelowych usługi Active Directory komputer z systemem Windows 2003 zapisuje zdarzenie, aby pomóc użytkownikowi w dzienniku zabezpieczeń na kontrolerze domeny. Na przykład użytkownik próbuje zalogować się do domeny, sprawdzając plan użytkownika domeny. Jeśli ta próba połączenia się nie powiedzie, konkurs zostanie zarejestrowany przez operatora domeny, a nie na komputerze, na którym podjęto próbę organizacji. Ta odpowiedź występuje, ponieważ operator witryny próbował uwierzytelnić próbę połączenia, ale niestety nie był w stanie.

Użyj Podglądu zdarzeń, aby upewnić się, że wyświetlasz zdarzenia wyjaśniające, dlaczego system Windows Server 2002 jest rejestrowany w dzienniku zabezpieczeń. Możesz także archiwizować pliki drewna, aby śledzić trendy przez dodatkowy czas. Na przykład można określić użycie drukarki i plików lub zbadać nieautoryzowane użycie i strategie.

• Skonfiguruj zasady inspekcji, które mają być dopasowane do kontrolera domeny. Jeśli Twój konsultant skonfiguruje ustawienie zasad inspekcji, możesz śledzić elementy, ale po prostu nie możesz określić obiektu, który ktoś chce śledzić.
• Skonfiguruj inspekcję dla konkretnych obiektów Active Directory. Po określeniu sytuacji nadzoru nad plikami dla folderów, pras i obiektów fizycznych usługi Active Directory system Windows Server 2003 monitoruje i rejestruje zdarzenia.

Skonfiguruj zasady ustawień inspekcji dla prawdziwego kontrolera domeny

Audyt byłby domyślnie zlecany na zewnątrz. W przypadku kontrolerów domeny ustawienie zasad inspekcji jest konfigurowane dla każdego bitowego kontrolera witryny sieci Web w domenie. Aby śledzić zdarzenia, które mają miejsce Z poziomu adresu internetowego za pośrednictwem kontrolerów, skonfiguruj ustawienia regionalne pierścienia zasad inspekcji, które mają zastosowanie do wszystkich kontrolerów gier w całej domenie w nielokalnym obiekcie zasad grupy (GPO) dla domeny. Najprawdopodobniej będziesz mieć dostęp do tej zasady ustawień za pośrednictwem tej jednostki organizacyjnej kontrolera domeny. Zweryfikuj indywidualny dostęp do tematów Active Directory, skonfiguruj kategorię zdarzeń Inspekcja dostępu do usługi katalogowej w ustawieniu Sprawdź poprawność zasięgu.

1. Wybierz Start> Programy, Narzędzia administracyjne> Narzędzia, a następnie Użytkownicy i komputery usługi Active Directory.

2. W obszarze Pokaż kolaż wybierz opcję Dodatki.

3. Kliknij prawym przyciskiem myszy Kontrolery domeny i sprawdź Właściwości.

4. Kliknij kartę Grupa, wybierz domyślną zasadę kontrolera domeny i kliknij Edytuj.

5. Wybierz Komputer, kliknij dwukrotnie Konfiguracja, Ustawienia systemu Windows, kliknij dwukrotnie Ustawienia zabezpieczeń, kliknij dwukrotnie Zasady lokalne, a następnie kliknij dwukrotnie Zasady audytu.

6. W obszarze kliknij prawym przyciskiem myszy „Śledź dostęp do usług katalogowych” i wybierz „Właściwości”.

7. Wybierz dodatkowo opcję Zdefiniuj te ustawienia zasad, a następnie wybierz jedno lub więcej, zwykle powiązanych dzięki następującym dwóm polam wyboru:

   • Sukces: przetestuj to pole, aby sprawdzić legendarne próby dla typu kategorii zdarzenia; wybierz
   • Błąd: Sprawdź ten panel, aby sprawdzić, czy nie ma nieudanych prób dla kategorii celu.

8. Kliknij prawym przyciskiem myszy o wiele więcej wydarzeń dla kategorii, którą chcesz wyświetlić, a następnie na określone Właściwości.

9. Zalecane

   Czy Twój komputer działa wolno? Masz problemy z uruchomieniem systemu Windows? Nie rozpaczaj! Fortect to rozwiązanie dla Ciebie. To potężne i łatwe w użyciu narzędzie będzie diagnozować i naprawiać komputer, zwiększając wydajność systemu, optymalizując pamięć i poprawiając bezpieczeństwo procesu. Więc nie czekaj — pobierz Fortect już dziś!

10. 1. Pobierz Fortect
11. 2. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby uruchomić skanowanie
12. 3. Uruchom ponownie komputer i poczekaj, aż zakończy skanowanie, a następnie ponownie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby usunąć wszelkie wirusy znalezione podczas skanowania komputera za pomocą Fortect