استيعاب تدقيق إدارة التخويل

يوجد وجهان للتدقيق في وقت التشغيل:

• تدقيق تهيئة التطبيقات في وقت التشغيل، الذي يقوم بإنشاء معلومات التدقيق عندما يتم فتح أحد التطبيقات.
  
  
• تدقيق سياق العميل والتحقق من الوصول في وقت التشغيل، الذي يقوم بإنشاء معلومات التدقيق في حالة إنشاء سياق عميل وفي كل مرة يطلب فيها العميل فحص الوصول. تعتمد فحوصات الوصول على أسلوب AccessCheck الموضح في قسم "التخويل" لـ "نظام SDK الأساسي". لمزيد من المعلومات حول واجهات برمجة التطبيق المرتبطة بإدارة التخويل (APIs)، راجع التخويل (متوفر باللغة الإنجليزية) (https://go.microsoft.com/fwlink/?linkid=64031).
  
  

يمكن تكوين تدقيق في وقت التشغيل لتسجيل الأحداث الناجحة أو الأحداث الفاشلة أو كليهما.

في حالة تمكين تدقيق تغيير مخزن التخويل، يتم إنشاء معلومات التدقيق في كل مرة يتم فيها تعديل مخزن التخويل. حيث يسجل التدقيق كافة الأحداث والأحداث الناجحة والأحداث الفاشلة.

للحصول على تدقيق تغيير مخزن التخويل، تقوم 'إدارة التخويل' بدعم نظام ملفات NTFS (لمخازن التخويل التي تعتمد على ملفات XML) وخدمات المجال لخدمة Active Directory‏ (AD DS) وخدمات الدليل الخفيف لخدمة Active Directory‏ (AD LDS) وخادم Microsoft SQL.

ًيتم إيقاف تشغيل تدقيق الوصول إلى الكائن بشكل افتراضي. ولتشغيلها، يجب استخدام "نهج المجموعة" في المجال أو جهاز تحكم المجال أو في أي مستوى وحدة تنظيمية قابل للتطبيق في AD DS أو AD LDS. كما يمكنك أيضًا استخدام نهج الأمان المحلي.

إذا كان مخزن التخويل القائم على ملفات XML موجود في جهاز التحكم بالمجال، يكون كائن نهج المجموعة (GPO) Default Domain Controllers Policy أفضل مكان لتشغيل تدقيق الوصول إلى الكائنات. إذا كان مخزن التخويل الذي يعتمد على XML موجود على محطة عمل أو خادم عضو، يمكنك تحرير GPO المحلي لهذا الكمبيوتر لتعيين نهج الأمان المحلي، لكن لن يتم تطبيق هذه الإعدادات إلى أن يتم تحديث إعدادات أمان "نهج المجموعة" في المرة التالية. قد يكون هذا الأمر مفيداً إذا كنت تقوم بإنشاء عمليات التدقيق مرة واحدة فقط. ولكن، غذا كنت تخطط لإنشاء عمليات تدقيق أمان بشكل منتظم، يجب أن تقوم بتدقيق GPO آخر ينطبق على الكمبيوتر من خلال AD DS.

لتمكين تدقيق الوصول إلى الكائنات، قم بتكوين الكائنات التالية:

• للكمبيوتر المحلي
  
  
  1. قم بفتح Local Group Policy Editor
     
     
  2. في وحدة شجرة التحكم، انقر نقراً مزدوجاً فوق Computer Configuration و Windows Settings و Security Settings و Local Policies و و Audit Policy.
     
     
  3. انقر فوق Audit object access.
     
     
  4. في جزء التفاصيل، حدد خانة الاختيار Define these policy settings، وحدد خانة الاختيار Success ثم حدد خانة الاختيار Failure.
     
     
• لوحدات التحكم بالمجال فقط
  
  
  1. انقر فوق ابدأ وانقر فوق كافة البرامج وانقر فوق Administrative Tools، ثم انقر نقراً مزدوجاً فوق Domain Controller Security Policy.
     
     
  2. في وحدة شجرة التحكم، انقر نقراً مزدوجاً فوق Computer Configuration و Windows Settings و Security Settings و Local Policies و و Audit Policy.
     
     
  3. انقر فوق Audit object access.
     
     
  4. في جزء التفاصيل، حدد خانة الاختيار Define these policy settings، وحدد خانة الاختيار Success ثم حدد خانة الاختيار Failure.
     
     
• لوحدة مجال او وحدة تنظيمية
  
  
  1. قم بفتح وحدة التحكم بالإدارة لنهج المجموعة (GPMC).
     
     
  2. انقر بالزر الأيمن للماوس فوق الملف الذي ترغب في تدقيقه، ثم انقر فوق تحرير.
     
     
  3. في وحدة شجرة التحكم، انقر نقراً مزدوجاً فوق Computer Configuration و Policies و Security Settings و Local Policies و Audit Policy.
     
     
  4. انقر فوق Audit object access.
     
     
  5. في جزء التفاصيل، حدد خانة الاختيار Define these policy settings، وحدد خانة الاختيار Success ثم حدد خانة الاختيار Failure.
     
     

اعتبارات إضافية

• يجب أن تقوم بتثبيت GPMC لتحرير إعدادات النهج الذي يعتمد على المجال. تعتبر GPMC ميزة إضافية لـ Windows Server 2008 يمكنك تثبيتها باستخدام "إدارة الخادم".
  
  
• في حالة تعديل كائن "نهج المجموعة" المحلي، لا تظهر خانة الاختيار Define these policy settings في Local Group Policy Editor (محرر كائن نهج المجموعة). حيث تظهر فقط إذا كنت تقوم بتحرير GPO المخزن في AD DS.
  
  
• في حالة عدم توفر خانتي اختيار التدقيق Success و Failure، قد يكون تم تحديد خانة الاختيار Define these policy settings من خلال نهج أمان يعمل في مستوى أعلى في بنية AD DS. في هذه الحالة، يجب العثور على المكان الذي تم فيه تحديد خانة الاختيار Define these policy settings ومسح هذا الإعداد. للعثور على هذا الإعداد، ابحث في كائنات "نهج المجموعة" (GPOs) التي تؤثر على هذا الكمبيوتر.
  
  

بشكل افتراضي، يتم إيقاف تشغيل تدقيق الوصول إلى خدمة الدليل. ولتشغيلها، يجب استخدام 'نهج المجموعة' في المجال أو في جهاز التحكم في المجال أو في أي مستوى وحدة تنظيمية آخرى قابل للتطبيق في AD DS.

لتمكين تدقيق الوصول إلى الكائنات، قم بتوسيع العقدات التالية: Computer Configuration و Windows Settings و Security Settings وLocal Policies و Audit Policy ثم انقر نقرًا مزدوجًا فوق Audit directory service access.

حدد خانة الاختيار Define these policy settings، ثم حدد خانة الاختيار Success، ثم حدد خانة الاختيار Failure.

اعتبارات إضافية

• في حالة عدم توفر خانتي اختيار التدقيق Success و Failure، قد يكون تم تحديد خانة الاختيار Define these policy settings من خلال نهج أمان يعمل في مستوى أعلى في AD DS. في هذه الحالة، يجب العثور على المكان الذي تم فيه تحديد خانة الاختيار Define these policy settings ومسح خانة الاختيار. للعثور على هذا الإعداد، ابحث في كائنات GPOs التي تؤثر على وحدة التحكم بالمجال.
  
  
• بعد تحرير 'GPOs'، قم بتشغيل الأمر gpupdate للتأكد من أن التغييرات أصبحت نافذة بشكل فوري.