在您執行稽核之前,必須先決定稽核原則。稽核原則是指定您要稽核的安全性相關事件的類別目錄。第一次安裝此 Windows 版本時,會停用所有的稽核類別目錄。啟用不同的稽核事件類別目錄,您就可以執行適合您組織之安全性需要的稽核原則。
您可以選擇的稽核事件類別目錄如下:
-
稽核帳戶登入事件
-
稽核帳戶管理
-
稽核目錄服務存取
-
稽核登入事件
-
稽核物件存取
-
稽核原則變更
-
稽核特殊權限使用
-
稽核程序追蹤
-
稽核系統事件
如果選擇將物件存取稽核做為稽核原則的一部分,就必須啟用稽核目錄服務存取類別 (以稽核網域控制站上的物件),或稽核物件存取類別目錄 (以稽核成員伺服器或工作站上的物件)。啟用物件存取類別目錄之後,您就可以指定要對每個群組或使用者進行稽核的存取類型。
若要啟用本機物件的稽核功能,您必須以內建 Administrators 群組成員的身分登入。
其他參考資料