Suceso 560, 562 cuando no objetos se tienen seleccionados para auditoría

IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.

149401
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Síntomas
Si elige auditar en el menú directivas y habilita la opción de archivo de auditoría y acceso de objetos en el Administrador de usuarios para dominios sin especificar los objetos que se van a auditar, se registrará el suceso 560 y evento 562 en el archivo de registro de seguridad. Cualquier acción realizada por la cuenta de administrador en User Manager para dominios (o Server Manager) se registrará como un suceso 560 para el Administrador de cuenta y como un suceso 562 para el sistema de cuentas.
Causa
De manera predeterminada, el archivo de auditoría y las auditorías de opción de acceso de objetos acción todos los realiza en el Administrador de usuarios para dominios (y en el Administrador de servidor).
Solución
Esto es así por diseño. Administrador de cuentas de seguridad (SAM), de forma predeterminada, asigna acceso de seguridad listas de control (SACL) a todos los objetos que crea y administrarlos con el Administrador de usuarios hace que una auditoría de acceso de objeto que se produzca.
identificador de evento prodnt

Warning: This article has been translated automatically

Propiedades

Id. de artículo: 149401 - Última revisión: 03/01/2014 02:57:14 - Revisión: 2.1

  • Microsoft Windows NT Workstation 3.5
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.5
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
  • kbnosurvey kbarchive kbmt kbnetwork KB149401 KbMtes
Comentarios