방법: 성능 카운터 및 로그 Windows 2000 Server에서 시스템 액세스 권한이 없는 시도 모니터 구성

중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

300504
이 문서가 보관되었습니다. "그대로" 제공되었으며, 업데이트가 되지 않을 것입니다.
요약
이 단계별 문서에서는 성능 로그 및 경고 서비스를 사용하여 카운터 로그 및 Microsoft Windows 2000 Server 컴퓨터에 무단된 액세스하려는 모니터링할 경고를 만드는 방법을 설명합니다.

back to the top
추가 정보
실패한 로그온 시도 수를 모니터링할 성능 로그 및 경고 서비스 에서 카운터 로그를 구성할 수 있으며 수를 컴퓨터에 파일이 액세스 시도 실패와. 카운터 정기적으로 검사할 때 의해 있습니다 로그를 사용자가 성공적으로 전에 몇 가지 종류의 보안 위반 검색할 수. 메시지를 보내고 잠재적인 보안 위반이 발생하면 알리도록 경고를 구성할 수도 있습니다. 알림은 중요한 보안 도움이 되는 컨트롤은 실시간 모니터링을 수행합니다.

참고 이 문서에서 설명하는 절차를 수행하려면 로그온해야 하며 관리자 또는 Administrators 그룹의 구성원으로 그룹.

back to the top

무단된 파일 액세스 및 로그온 시도 모니터 카운터 로그를 구성하십시오.

  1. 시작 , 프로그램 , 관리 도구 를 선택한 다음 성능 로그 및 경고 .
  2. 성능 로그 및 경고 확장한 다음 카운터 로그 를 클릭하십시오.
  3. 오른쪽 창의 빈 영역을 마우스 단추로 클릭한 다음 새 로그 설정 .
  4. 이름 상자에 로그 이름을 입력하고 확인 을 클릭하십시오.
  5. 일반 탭을 클릭하고 추가 클릭한 다음 로컬 컴퓨터 카운터 사용 .
  6. 성능 개체 상자에서 서버 를 클릭합니다 목록에서 카운터 선택 , 오류 권한 을 클릭한 다음 추가 클릭하십시오.
  7. 액세스 허가 오류 클릭합니다 추가 , 오류 로그온 , 추가 클릭하고 닫기 를 클릭하십시오.
  8. 로그 파일 탭을 클릭하고 실행하십시오.
    1. 위치 상자에서 로그 파일을 예를 들어, C:\PerfLogs 저장하려는 위치를 지정하십시오.
    2. 파일 이름 상자에 원하는 로그 파일 이름을 입력하십시오.
    3. 파일 이름 끝냄 확인란을 yyyymmdd 다음 누릅니다.
    4. 로그 파일 형식 상자에서 텍스트 파일 - CSV 클릭하십시오.
    5. 로그 파일 크기 에서 최대 제한 을 클릭하십시오.
  9. 일정 탭을 클릭합니다 시작 및 중지 카운터 로그의 횟수를 지정하며 다음 확인 을 클릭하십시오.
  10. 방금 만든 로그 파일을 마우스 오른쪽 단추로 설정을 다른 이름으로 클릭하십시오.
  11. 파일 이름 상자에.htm 파일을 저장할 위치와 이름을 지정한 다음 저장 을 클릭하십시오.
back to the top

무단된 파일 액세스 및 로그온 시도 모니터 경고 구성

  1. 시작 , 프로그램 , 관리 도구 를 선택한 다음 성능 로그 및 경고 .
  2. 콘솔 트리 성능 로그 및 경고 확장한 다음 경고 를 클릭하십시오.
  3. 오른쪽 창의 빈 영역을 마우스 단추로 새 경고 설정 가져오기 다음 클릭하십시오.
  4. 열기 상자에 만들고 앞서 저장한.htm 파일을 클릭하고 열기 를 클릭하십시오.
  5. 카운터 로그에서 경고를 만들 때는 메시지가 나타나면 확인을 합니다.
  6. 이름 상자에 경고 이름을 입력하고 확인 을 클릭하십시오.
  7. 일반 탭을 누르고 카운터 상자에 나열된 각 카운터에 대해 다음 설정을 구성합니다.
    1. 값이 경고 상자에서 통해 를 클릭하십시오.
    2. 제한 상자에 경고가 생성되기 전에 발생할 수 있는 오류 번호를 입력하십시오.
  8. 작업 탭을 클릭하고 경고가 표시될 때 발생할 동작을 지정합니다.
    • 경고가 발생할 때 이벤트 뷰어의 응용 프로그램 로그에 항목을 만들려면 성능 로그 및 경고 서비스가 원하는 경우 응용 프로그램 이벤트 로그에 항목 을 선택하려면 확인란을.
    • 메시지를 보낼 메신저 서비스를 시작하려면 성능 로그 및 경고 서비스가 않으려면 네트워크 메시지를 다음으로 보냄 확인란을 입력하고 IP (인터넷 프로토콜) 주소 또는 경고 메시지가 표시되어야 컴퓨터 이름을 클릭하십시오.
    • 시작할 때 경고 카운터 로그를 발생합니다 을 시작 성능 데이터 로그 네트워크 메시지를 다음으로 보냄 확인란을 선택한 다음 실행할 카운터 로그를 지정합니다.
    • 명령 또는 프로그램을 때 경고 발생합니다 을 이 프로그램 실행 확인란을 선택하고 파일 경로와 프로그램이나 명령을 실행하거나, 찾아보기 를 눌러 파일을 찾은 원하는 이름을 입력합니다.

      경고가 발생하면 서비스가 프로세스를 만들고 지정한 명령 파일을 실행합니다. 서비스는 또한 파일을 실행하는 데 사용되는 명령줄에 정의한 명령줄 인수를 복사합니다. 명령줄 인수 누른 다음 프로그램이 실행될 때 원하는 인수를 포함할 적절한 확인란을 선택하십시오.
  9. 일정 탭을 시작 및 중지 검색 횟수를 지정하며 다음 확인 을 클릭하십시오.
중요한 이 카운터는 콘솔 또는 원격 데스크톱 프로토콜 (RDP)을 통해 대화형 로그온 실패 모니터링하지 않습니다. 대신 카운터를 서버 메시지 블록 (SMB) 통신 로그온을 (예를 들어, 사용자가 서버에 파일을 열려고 경우에 공유 권한이) 만 모니터링합니다. 공유에 성능 모니터 서버 개체는 참조합니다.

back to the top
참조
성능 로그 및 경고 서비스에 대한 자세한 내용은 성능 로그 및 경고 도움말을 참조하십시오. 다음 이 단계를 수행하십시오.
  1. 시작 을 클릭하고 프로그램 을 가리킵니다.
  2. 관리 도구 를 가리킨 다음 성능 을 클릭하십시오.
  3. 동작 메뉴에서 도움말 을 클릭하십시오.
back to the top

경고: 이 문서는 자동으로 번역되었습니다.

속성

문서 ID: 300504 - 마지막 검토: 12/06/2015 03:05:26 - 수정: 2.2

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server

  • kbnosurvey kbarchive kbmt kbhowtomaster kbnetwork KB300504 KbMtko
피드백