Jesteś obecnie w trybie offline. Czekamy na ponowne połączenie z Internetem.

JAK: Włączanie inspekcji dostępu do usługi katalogowej

Ten artykuł został opublikowany wcześniej pod numerem PL232714
Streszczenie
W tym artykule opisano „krok po kroku”, jak włączyć inspekcję usługi Active Directory.

Administratorzy mogą monitorować dostęp do usługi Active Directory, wymuszając rejestrowanie w dzienniku zdarzeń usługi katalogowej udanych i nieudanych prób dostępu. Ten dziennik zdarzeń znajduje się tylko na kontrolerach domeny systemu Windows 2000.

Włączanie inspekcji usługi Active Directory

Aby włączyć inspekcję usługi Active Directory:
  1. Uruchom przystawkęUżytkownicy i komputery usługi Active Directory, klikając przyciskStart, wskazując polecenieProgramy, a następnie wskazując polecenieNarzędzia administracyjne.
  2. W menuWidokkliknij polecenieFunkcje zaawansowane.
  3. Kliknij prawym przyciskiem myszy kontener Kontrolery domeny, a następnie kliknij polecenie Właściwości.
  4. Kliknij kartęZasady grupy.
  5. Kliknij węzełDomyślne zasady kontrolera domeny, a następnie kliknij przyciskEdytuj.
  6. Kliknij dwukrotnie następujące elementy, aby je otworzyć:Konfiguracja komputera,Ustawienia systemu Windows,Ustawienia zabezpieczeń,Zasady lokalne,Zasady inspekcji.
  7. W prawym okienku otwórz zasadęPrzeprowadź inspekcję dostępu do usługi katalogowej.
  8. Kliknij odpowiednie opcje:Dokonaj inspekcji udanych próbi/lubDokonaj inspekcji nieudanych prób.
  9. Otwórz aplikacjęDziennik zabezpieczeń, aby wyświetlić zarejestrowane zdarzenia.
UWAGA: W systemie Windows 2000 kontrolery domeny co 5 minut sondują zasady w poszukiwaniu zmian. Inne kontrolery domeny w firmie odbierają te zmiany w tym czasie przedłużonym o czas replikacji.

Właściwości

Identyfikator artykułu: 232714 — ostatni przegląd: 03/14/2002 16:18:00 — zmiana: 1.0

  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Server
  • kbhowto kbhowtomaster kbtool kbenv KB232714
Opinia
cript>