За изменениями конфигураций отзыва можно наблюдать с помощью записи событий в журнал безопасности Windows. Сетевой ответчик позволяет настраивать следующие события аудита, связанные с конфигурацией отзыва.
-
Изменения конфигурации сетевого ответчика. В журнал заносятся все изменения конфигурации сетевого ответчика, включая изменение параметров аудита.
-
Изменение настроек безопасности сетевого ответчика. В журнал заносятся все изменения таблицы управления доступом к интерфейсам запросов и управления службы «Сетевой ответчик».
Для выполнения этой процедуры необходимо иметь разрешения Управление сетевым ответчиком на сервере, на котором размещен сетевой ответчик. Дополнительные сведения об администрировании инфраструктуры открытого ключа (PKI) см. в разделе Реализация ролевого администрирования.
 | Чтобы настроить аудит изменения конфигураций отзыва |
Откройте оснастку «Сетевой ответчик» и выберите сетевой ответчик.
Выберите команду Свойства респондента в меню Действие или щелкните Свойства респондента в области Действие.
Перейдите на вкладку Аудит, выберите параметры аудита сетевого ответчика для ведения журнала, а затем нажмите кнопку ОК.
События аудита будут регистрироваться в журнале безопасности Windows только в том случае, если включена политика Аудит доступа к объектам.
Для выполнения этой процедуры необходимо иметь права администратора на сервере, на котором размещен сетевой ответчик. Дополнительные сведения об администрировании инфраструктуры открытого ключа (PKI) см. в разделе Реализация ролевого администрирования.
| Чтобы включить политику аудита доступа к объектам |
Откройте редактор локальной групповой политики.
Разверните узлы Конфигурация компьютера, Конфигурация Windows, Параметры безопасности и Локальные политики, а затем щелкните Политика аудита.
Дважды щелкните политику Аудит доступа к объектам.
Установите флажки Успешно завершено и Сбой, а затем нажмите кнопку ОК.