So wird 's gemacht: Konfigurieren von Leistungsindikatoren und Protokolle, um unbefugte Versuche Zugriff auf Ihren Computer in Windows 2000 Server überwachen

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 300504 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Zusammenfassung

Dieser schrittweise aufgebaute Artikel beschreibt den Dienst Leistungsprotokolle und Warnungen verwenden, um Leistungsindikatorenprotokolle und Warnungen zum Überwachen von unbefugte Zugriffsversuche auf Ihrem Computer Microsoft Windows 2000 Server erstellen.

Weitere Informationen

Sie können Leistungsindikatorenprotokolle im Dienst Leistungsprotokolle und Warnungen zum Überwachen der Anzahl der fehlgeschlagenen Anmeldeversuche konfigurieren, und die Anzahl fehlgeschlagener Zugriffsversuche auf Dateien auf Ihrem Computer. Wenn Sie regelmäßig überprüfen Leistungsindikator anmeldet, können Sie durch einige Arten von Sicherheitsverletzungen zu erkennen, bevor Sie erfolgreich. Sie können auch konfigurieren, dass Warnungen, um eine Nachricht senden und Sie bei eine potenziellen Sicherheitsverletzung benachrichtigen. Benachrichtigungen sind wichtige Sicherheitsprobleme Steuerelemente, mit deren Hilfe durchführen der Echtzeitüberwachung.

Hinweis: In diesem Artikel beschriebenen Prozeduren ausgeführt werden, Sie müssen Anmelden als Administrator oder als Mitglied der Administratorgruppe Gruppe.

Konfigurieren eines Leistungsindikatorenprotokolls Unauthorized Dateizugriff und Anmeldeversuche überwachen

  1. Klicken Sie auf Start , zeigen Sie auf Programme , zeigen Sie auf Verwaltung und klicken Sie dann auf Leistungsprotokolle und Warnungen .
  2. Erweitern Sie Leistungsprotokolle und Warnungen , und klicken Sie dann auf Leistungsindikatorenprotokolle .
  3. Klicken Sie mit der rechten Maustaste auf einen leeren Bereich auf der rechten, und klicken Sie dann auf Neue Protokolleinstellungen .
  4. Geben Sie in das Feld Name einen Namen für das Protokoll und klicken Sie dann auf OK .
  5. Klicken Sie auf die Registerkarte Allgemein , klicken Sie auf Hinzufügen, und klicken Sie dann auf Leistungsindikatoren des lokalen Computers verwenden .
  6. Klicken Sie im Feld Leistungsobjekt auf Server , klicken Sie auf Leistungsindikatoren aus , klicken Sie auf Fehler Zugriffsberechtigungen und klicken Sie dann auf Hinzufügen .
  7. Klicken Sie auf Fehler-Zugriff gewährt , klicken Sie auf Hinzufügen , klicken Sie auf Fehler Anmeldung , klicken Sie auf Hinzufügen, und klicken Sie dann auf Schließen .
  8. Klicken Sie auf die Registerkarte Protokolldateien , und führen Sie die folgenden:
    1. Geben Sie im Feld Speicherort den Speicherort die Protokolldateien, z. B. C:\PerfLogs gespeichert werden soll ein.
    2. Geben Sie im Feld Dateiname den Namen, den Sie für die Protokolldatei verwenden möchten.
    3. Klicken Sie auf Aktivieren Sie das Kontrollkästchen Dateierweiterung , und klicken Sie dann auf JJJJMMTT .
    4. Klicken Sie im Datei-Protokolltyp auf Textdatei - CSV .
    5. Klicken Sie unter Protokolldateigröße auf Maximale beschränken .
  9. Klicken Sie auf die Registerkarte Zeitplan , geben Sie den Anfangs- und Endzeit für das Leistungsindikatorenprotokoll und klicken Sie dann auf OK .
  10. Mit der Maustaste die Protokoll Dateien, die Sie gerade erstellt haben, und klicken Sie Einstellungen speichern unter .
  11. Geben Sie in das Feld Dateiname einen Namen und einen Speicherort, in dem Sie die .htm-Datei speichern möchten, und klicken Sie dann auf Speichern .

Konfigurieren von Warnungen zum nicht autorisierten Dateizugriff und Anmeldeversuche überwachen

  1. Klicken Sie auf Start , zeigen Sie auf Programme , zeigen Sie auf Verwaltung und klicken Sie dann auf Leistungsprotokolle und Warnungen .
  2. In der Konsolenstruktur erweitern Sie Leistungsprotokolle und Warnungen , und klicken Sie dann auf Warnungen .
  3. Klicken Sie mit der rechten Maustaste auf einen leeren Bereich im rechten Bereich, und klicken Sie Neue Warnung Einstellungen aus .
  4. Klicken Sie im Feld Öffnen auf die HTM-Datei, die Sie erstellt und früher gespeichert, und klicken Sie dann auf Öffnen .
  5. Klicken Sie auf OK , wenn die Meldung angezeigt wird, dass Sie eine Warnung aus ein Leistungsindikatorenprotokoll erstellen.
  6. Geben Sie in das Feld Name für die Benachrichtigung und klicken Sie dann auf OK .
  7. Klicken Sie auf die Registerkarte Allgemein , und konfigurieren Sie die folgenden Einstellungen für jeden Leistungsindikator, der in das Feld Indikatoren aufgeführt ist:
    1. Klicken Sie im Warnung, wenn der Wert ist auf über .
    2. Geben Sie im Feld Limit die Anzahl der Fehler, die auftreten können, bevor eine Warnung generiert wird.
  8. Klicken Sie auf die Registerkarte Aktion , und geben Sie dann die Aktion, die auftreten, wenn eine Warnung ausgelöst werden soll:
    • Wenn den Dienst Leistungsprotokolle und Warnungen beim Auftreten einer Warnung einen Eintrag im Anwendungsprotokoll der Ereignisanzeige erstellen soll, das einen Eintrag im Ereignisprotokoll der Anwendung auf das Kontrollkästchen.
    • Wenn der Dienst Leistungsprotokolle und Warnungen den Nachrichtendienst zum Senden einer Nachricht ausgelöst werden soll, aktivieren Sie das Kontrollkästchen Netzwerkmeldung senden an , und geben die IP-Adresse oder den Namen des dem Computer, auf dem die Warnung angezeigt werden sollen.
    • Tritt auf, um ein Leistungsindikatorenprotokoll, wenn eine Warnung zu starten, aktivieren Sie das Kontrollkästchen Start Leistung Daten Protokoll Netzwerkmeldung senden an , und geben das Leistungsindikatorenprotokoll, das Sie ausführen möchten.
    • Ein Befehl oder Programm, wenn eine Warnung ausgeführt werden, aktivieren Sie das Kontrollkästchen dieses Programm ausführen, und geben Sie den Pfad und den Namen des Programms oder gewünschten Befehl ausgeführt werden soll, oder klicken Sie auf Durchsuchen , um die Datei zu suchen.

      Beim Auftreten einer Warnung erstellt der Dienst einen Prozess und führt die angegebene Befehlsdatei aus. Der Dienst kopiert darüber hinaus Befehlszeilenargumente, die Sie zu der Befehlszeile definieren, die zum Ausführen der Datei verwendet wird. Klicken Sie auf Befehlszeilenargumente ein, und klicken Sie dann auf die entsprechenden Kontrollkästchen, um die Argumente enthalten, die sollen, wenn das Programm ausgeführt wird.
  9. Klicken Sie auf die Registerkarte Zeitplan , geben Sie den Anfangs- und Endzeit für die Überprüfung und klicken Sie dann auf OK .
wichtig Fehlgeschlagene interaktive Anmeldungen an der Konsole oder über Remote Desktop Protocol (RDP) wird der Leistungsindikator nicht überwacht. Stattdessen überwacht der Zähler nur Server Message Block (SMB) Kommunikation Anmeldungen (z. B. Wenn ein Benutzer versucht, eine Datei auf dem Server zu öffnen, aber Sie Berechtigungen auf die Freigabe fehlen). Das Serverobjekt im Systemmonitor bezieht sich nur auf Freigaben.

Informationsquellen

Weitere Informationen über den Dienst Leistungsprotokolle und Warnungen finden Sie unter Leistungsprotokolle und Warnungen zu Hilfe. Gehen Sie hierzu folgendermaßen vor:
  1. Klicken Sie auf Start , und zeigen Sie auf Programme .
  2. Zeigen Sie auf Verwaltung , und klicken Sie dann auf Leistung .
  3. Klicken Sie im Menü Aktion auf Hilfe .

Eigenschaften

Artikel-ID: 300504 - Geändert am: Mittwoch, 28. Februar 2007 - Version: 2.2
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Keywords: 
kbmt kbhowtomaster kbnetwork KB300504 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 300504
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com