ID do artigo: 814595 - �ltima revis�o: quarta-feira, 28 de fevereiro de 2007 - Revis�o: 5.3

COMO: Auditoria de objetos do Active Directory no Windows Server 2003

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Este artigo passo a passo descreve como usar a auditoria para controlar as atividades do usu�rio e eventos de todo o sistema no Active Directory do Windows Server 2003.

Quando voc� usa a auditoria do Windows Server 2003, voc� pode controlar as atividades do usu�rio e atividades de Windows Server 2003 que s�o chamadas de eventos, em um computador. Quando voc� usar a auditoria, voc� pode especificar quais eventos s�o gravados no log de seguran�a. Por exemplo, o log de seguran�a pode manter um registro de ambos v�lido e tentativas de logon inv�lidas e eventos relacionados ao criar, abrir ou excluir arquivos ou outros objetos. Uma entrada de auditoria no log de seguran�a cont�m as seguintes informa��es:

A a��o foi executada.
O usu�rio que executou a a��o.
O sucesso ou fracasso do evento e a hora em que o evento ocorreu.

Uma configura��o de diretiva de auditoria define as categorias de eventos que o Windows Server 2003 registra no log de seguran�a em cada computador. O log de seguran�a possibilita controlar os eventos que voc� especificar.

Quando voc� faz auditoria em eventos do Active Directory, o Windows Server 2003 grava um evento no log de seguran�a no controlador de dom�nio. Por exemplo, se um usu�rio tentar fazer logon no dom�nio usando uma conta de usu�rio de dom�nio e a tentativa de logon n�o tem �xito, o evento � registrado no controlador de dom�nio e n�o no computador onde foi feita a tentativa de logon. Esse comportamento ocorre porque ele � o controlador de dom�nio que tentou autenticar a tentativa de logon, mas n�o foi poss�vel fazer isso.

Use Visualizar eventos para exibir eventos que o Windows Server 2003 registra no log de seguran�a. Voc� tamb�m pode arquivar arquivos de log para controlar as tend�ncias com o tempo. Por exemplo, se voc� deseja determinar o uso de impressoras ou arquivos, ou se voc� deseja verificar o uso de recursos n�o autorizados.

Para ativar a auditoria de objetos do Active Directory:

Defina uma configura��o de diretiva auditoria para um controlador de dom�nio. Quando voc� configura uma configura��o de diretiva de auditoria, voc� pode fazer auditoria em objetos, mas voc� n�o pode especificar o objeto que deseja auditar.
Configure auditoria de objetos espec�ficos do Active Directory. Depois de especificar os eventos para auditoria de arquivos, pastas, impressoras e objetos do Active Directory, o Windows Server 2003 rastreia e registra esses eventos.

Voltar para o in�cio

Configurar uma configura��o de diretiva de auditoria para um controlador de dom�nio

Por padr�o, a auditoria est� desativada. Para controladores de dom�nio, uma configura��o de diretiva de auditoria � configurada para todos os controladores de dom�nio no dom�nio. Para fazer auditoria em eventos que ocorrem em controladores de dom�nio, configure uma configura��o de diretiva de auditoria que se aplica a todos os controladores de dom�nio em uma diretiva de grupo n�o local GPO (objeto) para o dom�nio. Voc� pode acessar essa configura��o de diretiva por meio de unidade organizacional controladores de dom�nio. Para realizar auditoria de acesso de usu�rio para objetos do Active Directory, configure a categoria de evento de auditoria Directory Service Access na configura��o de diretiva de auditoria.

ANOTA��ES

Voc� deve conceder o direito de usu�rio Gerenciar auditoria e log de seguran�a para o computador onde voc� deseja configurar uma diretiva de auditoria ou examinar um log de auditoria. Por padr�o, o Windows Server 2003 concede esses direitos ao grupo Administradores.
Os arquivos e pastas que voc� deseja auditar devem estar em volumes de sistema de arquivos Microsoft Windows NT.

Para configurar uma configura��o de diretiva de auditoria para um controlador de dom�nio:

Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Active Directory Users and Computers .
No menu Exibir , clique em recursos avan�ados .
Clique com o bot�o direito do mouse Controladores de dom�nio e, em seguida, clique em Propriedades .
Clique na guia Diretiva de grupo , clique em Diretiva de controlador de dom�nio padr�o e, em seguida, clique em Editar .
Clique em Configura��o do computador , clique duas vezes em Configura��es do Windows , clique duas vezes em Configura��es de seguran�a , clique duas vezes em Diretivas locais e clique duas vezes em Diretiva de auditoria .
No painel direito, clique com o bot�o direito do mouse auditoria Directory Services Access e em seguida, clique em Propriedades .
Clique em Definir essas configura��es de diretiva e, em seguida, clique para selecionar uma ou ambas as seguintes caixas de sele��o:
- �xito : clique para selecionar esta caixa de sele��o para auditar tentativas bem-sucedidas para a categoria de evento.
- Falha : clique para selecionar esta caixa de sele��o para auditar tentativas com falha para a categoria de evento.
Clique outra categoria de evento que voc� deseja auditar com o bot�o direito do mouse e, em seguida, clique em Propriedades .
Clique em OK .
Porque as altera��es que voc� fizer ao seu computador efetivada de configura��o de diretiva de auditoria somente quando a configura��o de diretiva � propagada ou aplicada ao seu computador, conclua as etapas seguintes para iniciar propaga��o da diretiva:
- Digite gpupdate /Target:computer no prompt de comando e pressione ENTER.
- Aguarde a propaga��o da diretiva autom�tica que ocorre em intervalos regulares que voc� pode configurar. Por padr�o, a propaga��o da diretiva ocorre a cada cinco minutos.
Abra o log de seguran�a para exibir eventos registrados.

Observa��o Se voc� for um dom�nio ou um administrador corporativo, voc� pode habilitar auditoria remotamente para esta��es de trabalho, servidores membros e controladores de dom�nio de seguran�a.

Voltar para o in�cio

Configurar a auditoria para objetos espec�ficos do Active Directory

Depois de configurar uma configura��o de diretiva de auditoria, voc� pode configurar auditoria de objetos espec�ficos, como usu�rios, computadores, unidades organizacionais ou grupos, especificando os dois tipos de acesso e os usu�rios cujo acesso voc� deseja auditar. Para configurar a auditoria do Active Directory espec�fico objetos:

Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Active Directory Users and Computers .
Verifique se a op��o Recursos avan�ados � selecionada no menu Exibir certificando-se de que o comando tem uma marca de sele��o ao lado.
Clique com o bot�o direito do mouse o objeto do Active Directory que voc� deseja fazer auditoria e, em seguida, clique em Propriedades .
Clique na guia seguran�a e, em seguida, clique em Avan�ado .
Clique na guia auditoria e, em seguida, clique em Adicionar .
Preencha um destes procedimentos:
- Digite o nome do usu�rio ou grupo cujo acesso voc� deseja fazer auditoria na caixa Digite o nome do objeto a ser selecionado e, em seguida, clique em OK .
- Na lista de nomes, clique duas vezes o usu�rio ou grupo cujo acesso voc� deseja auditar.
Clique para selecionar ambos o �xito Verifique caixa ou a caixa de sele��o Falha para as a��es que voc� deseja fazer auditoria e, em seguida, clique em OK .
Clique em OK e, em seguida, clique em OK .

Voltar para o in�cio

Solucionar problemas

O tamanho do log de seguran�a � limitado. Por isso, a Microsoft recomenda que voc� selecione cuidadosamente os arquivos e as pastas que voc� deseja auditar. Tamb�m considere a quantidade de espa�o em disco que voc� deseja destinar ao log de seguran�a. O tamanho m�ximo � definido em Visualizar eventos.

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)

Voltar para o in�cio

kbmt kbactivedirectory kbhowtomaster KB814595 KbMtpt

Voltar para o in�cio

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 814595� (http://support.microsoft.com/kb/814595/en-us/ )

Voltar para o in�cio

This site in other countries/regions:

COMO: Auditoria de objetos do Active Directory no Windows Server 2003

Nesta p�gina

Sum�rio

Configurar uma configura��o de diretiva de auditoria para um controlador de dom�nio

ANOTA��ES

Configurar a auditoria para objetos espec�ficos do Active Directory

Solucionar problemas

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Forne�a coment�rios sobre essa informa��o

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados