NTD 事件审核 Network Technology Department 网络技术系
事件审核
1、实现域控器审核策略 Network Technology Department 网络技术系
1、实现域控器审核策略
Windows 2000 server [Ctrl-Alt-F1]-YMware Workstation -× File Edit Power Snapshot Mew Windows Help Active Directory用户和计算机 操作()查看仙中→臼回X子回®烫滋物了经 Domein Controllers1个对象 用户和计算机 类型 ■描迷 马GANGSERVER计笪机 Users 3成员添加净到组0 查找D. 新建心 所有任务 新E 导出别表山 到新当前的选 到开始色的④☑Active Drectory用户和， @回97：07 到开始门位意白山小道沸点网络电视 @Window%20o0 server-【 里个回017：07 Network Technology Department 网络技术系
域控制器：活动目录—Domain Controllers—属性…
2000 server -ICtrL-AIt-E1-vMware workstation Snapshot 专Active Directory用户计算机 3控制台C)离口《的.帮助H0 -8x GANGSERVER计机 x 常规管理组策蹈 Domain Contro11rs的当前组策略对象链路 Defanlt Dos 止替代已 新键国」添加@).· 编锅但) 向上) 选项Q).除). 属性卫 向下 一阻止策路继承) 确定 取消厂应用 @回171 到开抛色色白白道佛点络电银一@wo%20oer↓一1m面国 年个0道四17：1 Network Technology Department 网络技术系
组策略—默认组策略—编辑…
Windows 2000 server-[Ctrl-Alt-F1]-VMware Workstatio ☒ File Edit Power Snepshot vew windows Help 操作)查看包X民 计机设置 回审核策略更改 计算机配置 审核帐户登录事件 贸审核帐户台理 没有定义 软件设圈 选项0).除.属性) 一阻止策略继承 确定取消」应用)」 到开始色的④子Active Directory用户和.」细蹈 [⑤四917：13 到开始位色白白道沸点网路电钱面Windows2o0 server1p9:面国 单宁9道四17：13 Network Technology Department 网络技术系
审核：1、策略更改；2、对象访问
Windows 2000 server-[Ctrl-Alt-F1]-YMware Workstation x Ee Edt Power Snapshot yew Windows Help 操作查中→色回® 树 计算机设置 州安全策略设登 x 口定义这些策设置① 审核这些操性 确定☐取消 选项).除.属性) 向) 确定」取消」应用 4 到开始色的④子Active Dretory用户和.组策蹈 @回917：15 孕个立四1：5 Network Technology Department 网络技术系
双击“策略更改”，选中：成功、失败…
2000 server -ICrrL-AIt-E1-workstatio 相策略 回☒ -8x 策 计机设置 核目录服务访问 安全略设 ?x 口定义这些策设置 审核这些性 P安全，在Ac 销定☐取消 用日 软件设 选项0).除)，属性卫) 向下) 一阻止策路继承) 确定取消厂应用 开始色的④☑Active D用户和经组平 @国17:16 类开趟色色白白美果点结电钱一一原0e【一约未命名到 个0直四17：6 Network Technology Department 网络技术系
双击“对象访问”，选中：成功、失败…
ows 2000 server-[Ctrl-Alt-F1]-VMware Workstatio ☒ File Edit Power Snapshot Mew Windows Help 操作)查看四中+包国X民2 审按常路百时 y [gang 成功，失败 事件 贸审核帐户台理 没有定义 任ACt 白软件设置 一阻止策略继承 确定取消」应用 到开始色守④子Active Directory用户和.」细蹈 ⑤四917：17 到开色色9白道梯点络电0图w%o5:9画田一 单个9辽四1717 Network Technology Department 网络技术系
审核策略设置完成…
2、立既实现组策略的“策略” Network Technology Department 网络技术系
2、立既实现组策略的“策略
windows 2000 server-[CtrL-AIt-E1-workstabio Power 略 -8x 计红机配置 系统 选项0).除)属性) 向下) 一阻止策路继承®) 确定取消厂应用 @178 年个0道四17：8 Network Technology Department 网络技术系
在“组策略”中配置上面的策略…