cn2274b_10-實現管理模板和審核策略(編輯修改稿)
2025-03-18 11:16 本頁面
【文章內容簡介】 occurred? When? Who did it? What was the result? 審核策略是什么 ? 確定了什么安全事件要報告給網絡管理員 設置審核策略 : ?跟蹤成功或失敗的事件 ?最小化資源的非授權使用 ?維護一個活動記錄 安全事件存儲在安全日志中 審核的事件類型 Account Logon Account Management Directory Service Access Logon Object Access Policy Change Privilege Use Process Tracking System 計劃審核策略的指導原則 確定計算機 確定審核事件 確定審核成功還是失敗 確定是否需要跟蹤安全趨向 經常檢查安全日志 如何啟用審核策略 演示 : 在本地配置一個審核策略 在域或 OU中配置一個審核 如何針對文件和文件夾啟用審核策略 演示 練習 :針對文件和文件夾啟用審核策略 針對文件和文件夾啟用審核策略 如何針對活動目錄對象啟用審核策略 Your instructor will demonstrate how to: Delegate an account for auditing Enable auditing for an anizational unit 練習 :針對活動目錄對象啟用審核策略 針對活動目錄對象啟用審核策略 最佳指導 在目錄服務訪問類別中審核成功事件 在對象訪問類別中 在系統(tǒng)類別中審核成功和失敗事件 在 DC的策略改變類別中審核成功和失敗事 在帳號管理類別中審核成功和失敗事 在登錄類別中審核成功事件 在 DC的帳號登錄類別中審核成功事件 為安全日志設置一個適當的尺寸 Lesson: 管理安全日志 什么是日志文件 ? 普通安全事件 管理安全日志的相關任務 如何管理安全日志文件信息 如何查看安全日志 什么是日志文件 ? Application Security System Directory service File Replication service 事件查看器中的日志 : 普通安全事件 Logon Event Description Event ID 528 Successful logon Event ID 529 Unsuccessful logon attempt
教學課件相關推薦
鄂ICP備17016276號-1