Windows 監査ログの出力 イベントログ 監査ポリシー | Windows イベントログ システム,アプリケーションのエラーログ

概要 イベントログ(セキュリティ)に監査ログを出力するためには、 ・監査ポリシーの設定 ・監査エントリの追加 という２つの作業が必要です。 監査ポリシーの設定 監査ポリシーの設定は「ActiveDirectoryのグループポリシー」または「ローカルセキュリティポリシー」で設定します。 ActiveDirectoryのグループポリシーでは ドメイン、OU(組織単位)で ポリシーが設定できます。ドメインコントローラの監査を行う場合はこちらを使用します。 ローカルセキュリティポリシーでは 該当サーバー(またはクライアントPC)のポリシーが設定できます。ファイルサーバーなどの監査を行う場合は こちらを使用します。 ローカルセキュリティポリシーの設定方法 ・該当サーバーの管理者権限を持ったユーザーでログオン ・[スタート]→[すべてのプログラム]→[管理ツール]→[ローカルセキュリティポリシー]をク

[nilab]

監査ログの出力 | Windowsイベントログ:(セキュリティ)に監査ログを出力:ローカルセキュリティポリシー:監査ポリシー:アカウント ログオン イベント:ログオン イベント:ローカルログオン/ログオフなどのイベントログ