За изменениями конфигураций отзыва можно наблюдать с помощью записи событий в журнал безопасности Windows. Сетевой ответчик позволяет настраивать следующие события аудита, связанные с конфигурацией отзыва.
- Изменения конфигурации сетевого
ответчика. В журнал заносятся все изменения конфигурации
сетевого ответчика, включая изменение параметров аудита.
- Изменение настроек безопасности сетевого
ответчика. В журнал заносятся все изменения таблицы управления
доступом к интерфейсам запросов и управления службы «Сетевой
ответчик».
Для выполнения этой процедуры необходимо иметь разрешения Управление сетевым ответчиком на сервере, на котором размещен сетевой ответчик. Дополнительные сведения об администрировании инфраструктуры открытого ключа (PKI) см. в разделе Реализация ролевого администрирования.
|
Чтобы настроить аудит изменения конфигураций отзыва |
-
Откройте оснастку «Сетевой ответчик» и выберите сетевой ответчик.
-
Выберите команду Свойства респондента в меню Действие или щелкните Свойства респондента в области Действие.
-
Перейдите на вкладку Аудит, выберите параметры аудита сетевого ответчика для ведения журнала, а затем нажмите кнопку ОК.
События аудита будут регистрироваться в журнале безопасности Windows только в том случае, если включена политика Аудит доступа к объектам.
Для выполнения этой процедуры необходимо иметь права администратора на сервере, на котором размещен сетевой ответчик. Дополнительные сведения об администрировании инфраструктуры открытого ключа (PKI) см. в разделе Реализация ролевого администрирования.
|
|
Чтобы включить политику аудита доступа к объектам |
-
Откройте редактор локальной групповой политики.
-
Разверните узлы Конфигурация компьютера, Конфигурация Windows, Параметры безопасности и Локальные политики, а затем щелкните Политика аудита.
-
Дважды щелкните политику Аудит доступа к объектам.
-
Установите флажки Успешно завершено и Сбой, а затем нажмите кнопку ОК.