簡述Windows本地組策略設(shè)置和審計策略

　　一些Windows 7版本(專業(yè)版、旗艦版和企業(yè)版)和Windows Server 2008的所有版本都支持訪問53種不同的成功和失敗事件審核設(shè)置。 本系列文章將深入討論這些有用的設(shè)置，并解釋在何種情況下需要你去改變這些設(shè)置。

　　圖1顯示系統(tǒng)審計策略的基本界面。在Windows 7或Windows Server 2008開始菜單搜索欄里輸入“gpedit.msc”，來打開本地組策略編輯器，顯示可用的審計選項。

　　圖1：從早期Windows版本的9個類別記錄增加到10個，新增了全局項目訪問審計(其它類別的名稱也略有變化)。

　　如果使用Windows 7 Basic、Start、Home或者Home Premium版本，你將無法展開這些類別。因為這些類別下的審計控件在這些版本的操作系統(tǒng)中無法使用。但是，能使用所有類別的好處是能審計所有的子分類設(shè)置選項，本文的余下部分將討論這些子類別設(shè)置選項，所以即使你使用這些系統(tǒng)，閱讀這些知識對你也非常有益。

　　賬戶登錄

　　圖2：該圖顯示一個子類別的右擊菜單中的可用屬性窗口，該子類別是賬戶登錄審計控件中四個子類別中的一個。

　　你需要選中成功或失敗復(fù)選框來審計任一實際發(fā)生的事件。選中“配置”對話框，如其顯示的那樣，你能做的就是選中一個或兩個復(fù)選框。欲了解更多關(guān)于在域環(huán)境中創(chuàng)建、實施高級審計策略配置的信息，請訪問Technet article。 更多審核策略設(shè)置信息，請訪問Technet Security Audit Policy Reference。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]