Планируя стратегию аудита, Вы должны

Планируя стратегию аудита, Вы должны решить, какие ресурсы должны отслеживаться и какие действия над ними — регистрироваться.

Аудит реализуют на том компьютере, события которого хотят отслеживать. Аудит на главном контроллере домена позволяет отслеживать события, происходящие на всех контроллерах домена. Аудит на компьютере, работающем под управлением Windows NT Workstation, или на сервере позволяет отслеживать только события, которые происходят на этом компьютере. Чтобы установить режим аудита, сначала выработайте стратегию аудита для домена или компьютера, укажите события, связанные с папками, файлами и принтерами, которые нужно регистрировать, а затем перечислите пользователей и группы, действия которых над выбранными объектами нужно отслеживать.

Включите аудит группы Everyone, чтобы отслеживать использование ресурсов всеми пользователями, которые могут подключиться к ним, а не только членами домена.

Дополнительную информацию о...
Вы найдете в...
процедурах аудита файлов и папок
справочной системе Windows NT
процедуре изменения параметров принтера
справочной системе Windows NT
установке аудита
главе 9, «Monitoring Events», документа Microsoft Windows NT Server Concepts and Planning
аудите доступа к файлам и папкам
главе 37, «Windows NT Workstation Troubleshooting», комплекта документации Microsoft Windows NT Workstation Resource Kit
группе Everyone
главе 3, «Создание учетных записей групп», настоящего курса; главе 2, «Working With User and Group Accounts», документа Microsoft Windows NT Server Concepts and Planning

Содержание раздела