Windows NT には、ユーザーまたはグループに追加したり、ユーザー権利から取り除くときを監査できます。 この種の操作を監査セキュリティ ポリシーの変更 [ポリシー] メニューの [ユーザー マネージャーで、監査カテゴリを選択する監査します。 これは、これら特定の操作を監査するだけ必要な監査カテゴリです。 ファイルを監査するカテゴリとオブジェクトへのアクセスだけは、追加のセキュリティ イベントを追加が、これらのイベントはオブジェクトが開かれると、[ユーザーとグループの追加] ダイアログ ボックスを作成するユーザー アカウントのアクセス用に閉じられるハンドルにだけ表示されます。
以下はサンプル出力、セキュリティ イベント ログからです、ユーザーに各ユーザー権利の追加されたときです。 ユーザー マネージャーは区別しませんユーザーの権限および権限は現実にのみの権限は現在監査します。 監査対象ではないがアクションは実際に「権限:」
- ネットワーク経由でこのコンピューターへアクセス: なしイベント
- オペレーティング システムの一部として機能: (高度な右)
2/17/97 2:29:19 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeTcbPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- ドメインにワークステーションを追加します。
2/17/97 2:18:11 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeMachineAccountPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- ファイルとディレクトリのバックアップを理解します。
2/17/97 2:19:03 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeBackupPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- 走査チェックのバイパス: (高度な右)
2/17/97 2:30:06 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeChangeNotifyPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- システム時刻を変更します。
2/17/97 2:19:57 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeSystemtimePrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- ページファイルの作成: (高度な右)
2/17/97 2:30:57 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeCreatePagefilePrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- トークン オブジェクトの作成: (高度な右)
2/17/97 2:31:45 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeCreateTokenPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- 永続的共有オブジェクトの作成: (高度な右)
2/17/97 2:32:40 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeCreatePermanentPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- プログラムのデバッグ: (高度な右)
2/17/97 2:33:41 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeDebugPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- リモート システムからの強制シャットダウン。
2/17/97 2:20:46 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeRemoteShutdownPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- セキュリティ監査の生成: (高度な右)
2/17/97 2:34:31 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeAuditPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- クォータの増加: (高度な右)
2/17/97 2:35:12 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeIncreaseQuotaPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- スケジューリング優先順位の増加: (高度な右)
2/17/97 2:35:52 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeIncreaseBasePriorityPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- デバイス ドライバーのロードとアンロード:
2/17/97 2:21:43 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeLoadDriverPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- メモリ内のページのロック: (高度な右)
2/17/97 2:36:57 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeLockMemoryPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- バッチ ジョブとしてログオン: (高度な右) なしイベント
- サービスとしてログオン: (高度な右) なしイベント
- ローカル ログオン: なしイベント
- 監査とセキュリティ ログを管理します。
2/17/97 2:25:18 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeSecurityPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- ファームウェア環境値の変更: (高度な右)
2/17/97 2:41:54 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeSystemEnvironmentPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- 単一プロセスのプロファイル: (高度な右)
2/17/97 3:20:18 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeProfileSingleProcessPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- システム パフォーマンスのプロファイル: (高度な右)
2/17/97 3:21:11 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeSystemProfilePrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- プロセス レベル トークンの置き換え: (高度な右)
2/17/97 3:21:57 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeAssignPrimaryTokenPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- ファイルとディレクトリを復元します。
2/17/97 2:26:13 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeRestorePrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- システムをシャットダウンします。
2/17/97 2:27:00 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeShutdownPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
- ファイルやその他のオブジェクトの所有権を取得します。
2/17/97 2:27:41 PM Security Success Audit Policy Change 608
randymc RANDYMC1 User Right Assigned:
User Right: SeTakeOwnershipPrivilege
Assigned To: S-1-5-21-2092848103-1120294241-1737835142-7944
Assigned By:
User Name: randymc
Domain: RANDYMCD
Logon ID: (0x0,0x1EDC)
文書番号: 163905 - 最終更新日: 2006年11月1日 - リビジョン: 2.1
この資料は以下の製品について記述したものです。
- Microsoft Windows NT Workstation 3.5
- Microsoft Windows NT Workstation 3.51
- Microsoft Windows NT Workstation 4.0 Developer Edition
- Microsoft Windows NT Server 3.51
- Microsoft Windows NT Server 4.0 Standard Edition
| kbinfo kbenv kbmt KB163905 KbMtja |
機械翻訳の免責重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。
英語版 KB:
163905
(http://support.microsoft.com/kb/163905/en-us/
)
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。