Cómo: Configurar registros y contadores de rendimiento para supervisar los intentos no autorizados para tener acceso a su equipo en Windows 2000 Server

Seleccione idioma Seleccione idioma
Id. de artículo: 300504 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

En este artículo paso a paso se describe cómo utilizar el servicio registros y alertas de rendimiento para crear registros de contador y alertas para supervisar los intentos no autorizados a tener acceso a su equipo en Microsoft Windows 2000 Server.

Más información

Puede configurar registros de contador en el servicio registros y alertas de rendimiento para supervisar el número de intentos fallidos de inicio de sesión y número de intentos de acceso a archivos del equipo con errores. Cuando se examina con regularidad contador registros, puede por capaz de detectar algunos tipos de infracciones de seguridad antes de que se realice correctamente. También puede configurar alertas para enviar un mensaje y notifica si se produce una infracción de seguridad potencial. Las alertas son seguridad crítica los controles que le ayudarán a realizan la supervisión en tiempo real.

Nota Para realizar los procedimientos que se describen en este artículo, debe iniciar sesión como administrador o como un miembro de los administradores de grupo.

Configurar un registro de contador para supervisar el acceso a archivos sin autorización y de intentos de inicio de sesión

  1. Haga clic en Inicio , seleccione programas , Herramientas administrativas y, a continuación, haga clic en registros de rendimiento y alertas .
  2. Expanda registros y alertas de rendimiento y, a continuación, haga clic en Registros de contador .
  3. Haga clic con el botón secundario en un área vacía del panel derecho y, a continuación, haga clic en Nueva configuración de registro .
  4. En el cuadro nombre , escriba un nombre para el registro y, a continuación, haga clic en Aceptar .
  5. Haga clic en la ficha General , haga clic en Agregar y, a continuación, haga clic en Usar contadores del equipo local .
  6. En el cuadro objeto de rendimiento , haga clic en servidor , haga clic en Seleccionar contadores de la lista , haga clic en Permisos de acceso de errores y, a continuación, haga clic en Agregar .
  7. Haga clic en Errores concederá el acceso , haga clic en Agregar , haga clic en Errores de inicio de sesión , haga clic en Agregar y, a continuación, haga clic en Cerrar .
  8. Haga clic en la ficha Archivos de registro y, a continuación, haga lo siguiente:
    1. En el cuadro ubicación , especifique la ubicación donde desea almacenar los archivos de registro, por ejemplo, C:\PerfLogs.
    2. En el cuadro nombre de archivo , escriba el nombre que desee para el archivo de registro.
    3. Haga clic en casilla de verificación Finalizar nombres de archivo con y, a continuación, haga clic en aaaammdd .
    4. En el cuadro tipo de archivo de registro , haga clic en Archivo de texto - CSV .
    5. En tamaño del archivo de registro , haga clic en limitar el máximo .
  9. Haga clic en la ficha programación , especifique el inicio y detener horas para el registro de contador y, a continuación, haga clic en Aceptar .
  10. Haga clic con el botón secundario del mouse en el archivo de registro que acaba de crear y, a continuación, haga clic en Guardar configuración como .
  11. En el cuadro nombre de archivo , especifique un nombre y una ubicación donde desea guardar el archivo .htm y, a continuación, haga clic en Guardar .

Configurar alertas para supervisar el acceso a archivos sin autorización y de intentos de inicio de sesión

  1. Haga clic en Inicio , seleccione programas , Herramientas administrativas y, a continuación, haga clic en registros de rendimiento y alertas .
  2. En el árbol de consola, expanda registros y alertas de rendimiento y, a continuación, haga clic en alertas .
  3. Haga clic con el botón secundario en un área vacía del panel derecho y, a continuación, haga clic en Nueva alerta de configuración de .
  4. En el cuadro Abrir , haga clic en el archivo .htm que ha creado y guardado anteriormente y, a continuación, haga clic en Abrir .
  5. Haga clic en Aceptar si recibe el mensaje que está creando una alerta de un registro de contador.
  6. En el cuadro nombre , escriba un nombre para la alerta y, a continuación, haga clic en Aceptar .
  7. Haga clic en la ficha General y, a continuación, configurar las opciones siguientes para cada contador que aparece en el cuadro contadores :
    1. En el cuadro de alerta cuando el valor es , haga clic en nuevo .
    2. En el cuadro límite , escriba el número de errores que pueden producirse antes de genera una alerta.
  8. Haga clic en la ficha acción y, a continuación, especificar la acción que desea que se producen cuando se desencadene una alerta:
    • Si desea que el servicio registros y alertas de rendimiento para crear una entrada en el registro de aplicación del Visor de sucesos cuando se produce una alerta, haga clic para seleccionar el de registrar una entrada en el registro de sucesos de aplicación casilla de verificación.
    • Si desea que el servicio registros y alertas de rendimiento para desencadenar el servicio Messenger para enviar un mensaje, haga clic para seleccione la casilla de verificación Enviar un mensaje de red a y, a continuación, escriba la dirección de protocolo Internet (IP) o el nombre del equipo en el que debe aparecer el mensaje alerta.
    • Para iniciar un registro de contador cuando una alerta se desencadene, seleccione la casilla de verificación Enviar un mensaje de red a registro de datos de inicio rendimiento y, a continuación, especifique el registro de contador que desea ejecutar.
    • Para ejecutar un comando o programa cuando una alerta se produce, active la casilla de verificación ejecutar este programa y, a continuación, escriba la ruta de acceso del archivo y el nombre del programa o comando que desea ejecutar o haga clic en Examinar para buscar el archivo.

      Cuando se produce una alerta, el servicio crea un proceso y ejecuta el archivo de comando especificado. El servicio también copia argumentos de línea de comandos que defina en la línea de comandos que se utiliza para ejecutar el archivo. Haga clic en Argumentos de línea de comandos y, a continuación, active las casillas de verificación para incluir los argumentos que desee cuando se ejecuta el programa.
  9. Haga clic en la ficha programación , especifique el inicio y detener horas para la exploración y, a continuación, haga clic en Aceptar .
importante El contador no supervisa error inicios de sesión interactivo en la consola o mediante el protocolo de escritorio remoto (RDP). En su lugar, el contador sólo supervisa los inicios de servidor mensaje bloque (SMB) comunicaciones sesión (por ejemplo, cuando un usuario intenta abrir un archivo en el servidor pero carecen de permisos al recurso compartido). El objeto de servidor en el Monitor de rendimiento sólo hace referencia a recursos compartidos.

Referencias

Para obtener más información acerca del servicio registros y alertas de rendimiento, vea Ayuda de alertas y registros de rendimiento. Para ello, siga estos pasos:
  1. Haga clic en Inicio y, a continuación, seleccione programas .
  2. Seleccione Herramientas administrativas y, a continuación, haga clic en rendimiento .
  3. En el menú acción , haga clic en Ayuda .

Propiedades

Id. de artículo: 300504 - Última revisión: miércoles, 28 de febrero de 2007 - Versión: 2.2
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Palabras clave: 
kbmt kbhowtomaster kbnetwork KB300504 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 300504

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com