방법: 성능 카운터 및 로그 Windows 2000 Server에서 시스템 액세스 권한이 없는 시도 모니터 구성

기술 자료 번역 기술 자료 번역
기술 자료: 300504 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

이 단계별 문서에서는 성능 로그 및 경고 서비스를 사용하여 카운터 로그 및 Microsoft Windows 2000 Server 컴퓨터에 무단된 액세스하려는 모니터링할 경고를 만드는 방법을 설명합니다.

추가 정보

실패한 로그온 시도 수를 모니터링할 성능 로그 및 경고 서비스 에서 카운터 로그를 구성할 수 있으며 수를 컴퓨터에 파일이 액세스 시도 실패와. 카운터 정기적으로 검사할 때 의해 있습니다 로그를 사용자가 성공적으로 전에 몇 가지 종류의 보안 위반 검색할 수. 메시지를 보내고 잠재적인 보안 위반이 발생하면 알리도록 경고를 구성할 수도 있습니다. 알림은 중요한 보안 도움이 되는 컨트롤은 실시간 모니터링을 수행합니다.

참고 이 문서에서 설명하는 절차를 수행하려면 로그온해야 하며 관리자 또는 Administrators 그룹의 구성원으로 그룹.

무단된 파일 액세스 및 로그온 시도 모니터 카운터 로그를 구성하십시오.

  1. 시작 , 프로그램 , 관리 도구 를 선택한 다음 성능 로그 및 경고 .
  2. 성능 로그 및 경고 확장한 다음 카운터 로그 를 클릭하십시오.
  3. 오른쪽 창의 빈 영역을 마우스 단추로 클릭한 다음 새 로그 설정 .
  4. 이름 상자에 로그 이름을 입력하고 확인 을 클릭하십시오.
  5. 일반 탭을 클릭하고 추가 클릭한 다음 로컬 컴퓨터 카운터 사용 .
  6. 성능 개체 상자에서 서버 를 클릭합니다 목록에서 카운터 선택 , 오류 권한 을 클릭한 다음 추가 클릭하십시오.
  7. 액세스 허가 오류 클릭합니다 추가 , 오류 로그온 , 추가 클릭하고 닫기 를 클릭하십시오.
  8. 로그 파일 탭을 클릭하고 실행하십시오.
    1. 위치 상자에서 로그 파일을 예를 들어, C:\PerfLogs 저장하려는 위치를 지정하십시오.
    2. 파일 이름 상자에 원하는 로그 파일 이름을 입력하십시오.
    3. 파일 이름 끝냄 확인란을 yyyymmdd 다음 누릅니다.
    4. 로그 파일 형식 상자에서 텍스트 파일 - CSV 클릭하십시오.
    5. 로그 파일 크기 에서 최대 제한 을 클릭하십시오.
  9. 일정 탭을 클릭합니다 시작 및 중지 카운터 로그의 횟수를 지정하며 다음 확인 을 클릭하십시오.
  10. 방금 만든 로그 파일을 마우스 오른쪽 단추로 설정을 다른 이름으로 클릭하십시오.
  11. 파일 이름 상자에.htm 파일을 저장할 위치와 이름을 지정한 다음 저장 을 클릭하십시오.

무단된 파일 액세스 및 로그온 시도 모니터 경고 구성

  1. 시작 , 프로그램 , 관리 도구 를 선택한 다음 성능 로그 및 경고 .
  2. 콘솔 트리 성능 로그 및 경고 확장한 다음 경고 를 클릭하십시오.
  3. 오른쪽 창의 빈 영역을 마우스 단추로 새 경고 설정 가져오기 다음 클릭하십시오.
  4. 열기 상자에 만들고 앞서 저장한.htm 파일을 클릭하고 열기 를 클릭하십시오.
  5. 카운터 로그에서 경고를 만들 때는 메시지가 나타나면 확인을 합니다.
  6. 이름 상자에 경고 이름을 입력하고 확인 을 클릭하십시오.
  7. 일반 탭을 누르고 카운터 상자에 나열된 각 카운터에 대해 다음 설정을 구성합니다.
    1. 값이 경고 상자에서 통해 를 클릭하십시오.
    2. 제한 상자에 경고가 생성되기 전에 발생할 수 있는 오류 번호를 입력하십시오.
  8. 작업 탭을 클릭하고 경고가 표시될 때 발생할 동작을 지정합니다.
    • 경고가 발생할 때 이벤트 뷰어의 응용 프로그램 로그에 항목을 만들려면 성능 로그 및 경고 서비스가 원하는 경우 응용 프로그램 이벤트 로그에 항목 을 선택하려면 확인란을.
    • 메시지를 보낼 메신저 서비스를 시작하려면 성능 로그 및 경고 서비스가 않으려면 네트워크 메시지를 다음으로 보냄 확인란을 입력하고 IP (인터넷 프로토콜) 주소 또는 경고 메시지가 표시되어야 컴퓨터 이름을 클릭하십시오.
    • 시작할 때 경고 카운터 로그를 발생합니다 을 시작 성능 데이터 로그 네트워크 메시지를 다음으로 보냄 확인란을 선택한 다음 실행할 카운터 로그를 지정합니다.
    • 명령 또는 프로그램을 때 경고 발생합니다 을 이 프로그램 실행 확인란을 선택하고 파일 경로와 프로그램이나 명령을 실행하거나, 찾아보기 를 눌러 파일을 찾은 원하는 이름을 입력합니다.

      경고가 발생하면 서비스가 프로세스를 만들고 지정한 명령 파일을 실행합니다. 서비스는 또한 파일을 실행하는 데 사용되는 명령줄에 정의한 명령줄 인수를 복사합니다. 명령줄 인수 누른 다음 프로그램이 실행될 때 원하는 인수를 포함할 적절한 확인란을 선택하십시오.
  9. 일정 탭을 시작 및 중지 검색 횟수를 지정하며 다음 확인 을 클릭하십시오.
중요한 이 카운터는 콘솔 또는 원격 데스크톱 프로토콜 (RDP)을 통해 대화형 로그온 실패 모니터링하지 않습니다. 대신 카운터를 서버 메시지 블록 (SMB) 통신 로그온을 (예를 들어, 사용자가 서버에 파일을 열려고 경우에 공유 권한이) 만 모니터링합니다. 공유에 성능 모니터 서버 개체는 참조합니다.

참조

성능 로그 및 경고 서비스에 대한 자세한 내용은 성능 로그 및 경고 도움말을 참조하십시오. 다음 이 단계를 수행하십시오.
  1. 시작 을 클릭하고 프로그램 을 가리킵니다.
  2. 관리 도구 를 가리킨 다음 성능 을 클릭하십시오.
  3. 동작 메뉴에서 도움말 을 클릭하십시오.

속성

기술 자료: 300504 - 마지막 검토: 2007년 2월 28일 수요일 - 수정: 2.2
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
키워드:?
kbmt kbhowtomaster kbnetwork KB300504 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com