Select the product you need help with
Sicherheit des Ereignisprotokolls lokal oder mithilfe von Gruppenrichtlinien in Windows Server 2003 einrichtenArtikel-ID: 323076 - Produkte anzeigen, auf die sich dieser Artikel bezieht Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base: 323076
(http://support.microsoft.com/kb/323076/EN-US/
)
How to set event log security locally or by using Group Policy in Windows Server 2003Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung. Auf dieser SeiteZusammenfassung Windows Server 2003 ermöglicht es Administratoren, die Sicherheitszugriffsrechte auf ihre Ereignisprotokolle anzupassen. Diese Einstellungen können lokal oder über eine Gruppenrichtlinie konfiguriert werden. Dieser Artikel beschreibt die Verwendung sowohl der einen als auch der anderen Methode. Sie können Benutzern eines oder mehrere der folgenden Zugriffsrechte auf Ereignisprotokolle einräumen:
Die Sicherheit von Ereignisprotokollen lokal konfigurierenWarnung: Die unkorrekte Verwendung des Registrierungs-Editors kann schwerwiegende, das gesamte System betreffende Probleme verursachen, die eine Neuinstallation Ihres Betriebssystems erforderlich machen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungseditors herrühren, behoben werden können. Benutzen Sie den Registrierungs-Editor auf eigene Verantwortung.Die Sicherheit der einzelnen Protokolls wird lokal über die Werte im folgenden Registrierungsschlüssel konfiguriert: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\CustomSD HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\System\CustomSD Wenn Sie eine SDDL-Zeichenfolge erstellen möchten, beachten Sie, dass es drei verschiedene Berechtigungen gibt, die Ereignisprotokolle betreffen: Lesen, Schreiben und Löschen. Diese Berechtigungen beziehen sich auf die folgenden Bits im Feld Zugriffsrechte der ACE-Zeichenfolge:
O:BAG:SYD:(D;; 0xf0007;;;AN)(D;; 0xf0007;;;BG)(A;; 0xf0007;;;SY)(A;; 0x5;;;BA)(A;; 0x7;;;SO)(A;; 0x3;;;IU)(A;; 0x2;;;BA)(A;; 0x2;;;LS)(A;; 0x2;;;NS) Die erste ACE verweigert beispielsweise anonymen Benutzern Lese-, Schreib- und Löschzugriff auf das Protokoll. Die sechste ACE gewährt interaktiven Benutzern Lese- und Schreibzugriff auf das Protokoll.Modifizieren der lokalen Richtlinie, um die Anpassung der Sicherheit Ihrer Ereignisprotokolle zu ermöglichen
Mithilfe der lokalen Gruppenrichtlinie des Computers die Sicherheit Ihrer Anwendungen und Ihrer Systemprotokolle einrichten
Mithilfe einer Gruppenrichtlinie in Active Directory die Sicherheit Ihrer Anwendungs- und Systemprotokolle für eine Domäne, eine Site oder eine Organisationseinheit einrichtenWichtig: Wenn Sie die Einstellungen der Gruppenrichtlinie, die in diesem Artikel im Gruppenrichtlinien-Editor beschrieben werden, anzeigen möchten, führen Sie erst die folgenden Schritte durch, und fahren Sie anschließend mit dem Abschnitt "Mithilfe einer Gruppenrichtlinie die Sicherheit Ihrer Anwendungs- und Systemprotokolle einrichten" fort:
Mithilfe einer Gruppenrichtlinie die Sicherheit Ihrer Anwendungs- und Systemprotokolle einrichten
Informationsquellen Weitere Informationen zur SDDL-Syntax sowie dazu, wie Sie eine SDDL-Zeichenfolge aufbauen, finden Sie auf der folgenden Microsoft-Website: Zeichenfolgeformat der Sicherheitsbeschreibung http://msdn.microsoft.com/library/default.asp?url=/library/en-us/secauthz/security/security_descriptor_string_format.asp
(http://msdn.microsoft.com/library/default.asp?url=/library/en-us/secauthz/security/security_descriptor_string_format.asp)
EigenschaftenArtikel-ID: 323076 - Geändert am: Montag, 16. Oktober 2006 - Version: 8.3 Die Informationen in diesem Artikel beziehen sich auf:
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
| SPRACHE AUSWÄHLEN
 |
Zum Anfang
