Meilleur Moyen De Résoudre Les Problèmes De Windows 2008 R2 Avec La Liste Des ID D’événements

Toute discussion avec Microsoft sur la manière de restreindre ou de gérer les droits d’administrateur aboutira généralement à une discussion sur le fait de ne pas accorder de droits d’administrateur à des personnes dont vous pensez qu’elles n’en ont pas besoin. Cela a du sens, mais comment écrivez-vous qu’un administrateur n’est généralement pas digne de confiance s’il n’y a aucune preuve qu’il a fait quelque chose de totalement? Et plus que quelqu’un prouve

Le voici ?

une longue liste d’activités dont il est tout simplement difficile d’exclure l’administrateur de la dénomination du site Web. Limiter la délégation statutaire des droits administratifs est parfois difficile à réaliser, vraiment dans un environnement multi-domaines où du personnel est requis pour les deux domaines. Les employés du service d’assistance exigent généralement que l’administrateur respecte la loi, et parfois le gouvernement dicte ces règles à bien plus que les administrateurs Internet. Alors la vraie question est, comment vérifier les droits d’administrateur ?

Bien que la solution consiste simplement à activer l’audit, elle ne couvre pas tout. Par exemple, j’ai récemment travaillé sur un nouveau catalogue essentiel avec un déploiement d’un grand nombre d’administrateurs actifs. J’avais cette application qui implémentait certains attributs personnalisés pour les crochets de déploiement d’enregistrement fréquents. Du point de vue de la sécurité, ils ont réalisé que si un propriétaire pouvait désactiver l’audit, la modification de ces attributs centraux nuirait à l’application. L’administrateur peut ensuite réactiver l’audit de non-détection authentique en travaillant avec des composants d’audit d’attribut Windows Server 2008 R2. audit Lorsqu’il est activé, suffisamment d’événements doivent être enregistrés pour montrer qui a apporté des modifications à l’objet, y compris les attributs hommes et femmes. Mais avec l’audit désactivé, toutes ces preuves concrètes manquaient.

Il s’avère que l’ID d’événement 4907 (Figure 1) est susceptible d’être enregistré lorsque des objets hors catalogue sont activés, mais aucun événement de type n’est enregistré pour avoir des objets de sous-site Web.

Fig. 1. ID d’événement 4907 (cliquez pour agrandir)

Cela a clairement mis en évidence que la politique d’audit a changé les personnes qui utilisaient cette méthode aujourd’hui, mais j’ai dû être étonné qu’aucun d’entre nous ne l’ait fait.Nous avons peut-être obtenu les faits et les techniques dont nous avons besoin d’une autre manière avant d’envoyer le fichier à Microsoft . Ceci est important car il m’est possible de démontrer personnellement les fonctionnalités élevées de la variété de l’Observateur d’événements en tant que vues, systèmes de filtrage personnalisables et de tri/écriture pour Windows Server R2 08. Une surveillance détaillée produit un nombre incroyable d’événements de sécurité lorsque la surveillance des objets est très bien activée . Avec l’ancienne visionneuse de mariage principale, il serait très difficile de trier vos événements pour enfin obtenir ce dont quelqu’un a besoin.

Pour les sujets d’audit, le GPO .directory Directory Service Access Planning Audit (gpo) (Figure 2) peut être activé dans le GPO, il force l’objet à essayer d’être audité.

Accélérez votre ordinateur en quelques minutes

Votre PC est-il lent ? Rencontrez-vous régulièrement des plantages et des blocages ? Alors il est temps de télécharger ASR Pro ! Ce logiciel puissant réparera les erreurs Windows courantes, protégera vos fichiers contre la perte ou la corruption et optimisera votre système pour des performances maximales. Avec ASR Pro, vous pouvez résoudre n'importe quel problème Windows en quelques clics - aucune expertise technique requise ! Alors pourquoi attendre ? Téléchargez ASR Pro dès aujourd'hui et profitez d'une expérience PC fluide et stable.

Fig. Figure 2. GPO d’audit d’accès à l’annuaire (Cliquez pour agrandir)

En outre, l'”option Audited” doit être activée sur la cible uniquement. Par exemple, pour configurer l’audit pour un objet utilisateur, effectuez chacune des opérations suivantes :

éléments facteurs et sélectionnez la facture de sécurité à propos. Assurez-vous d’aller directement dans le menu “Affichage” du personnel et activez “Fonctionnalités supplémentaires”.

ID d’événement 4662 : de nombreux événements sont enregistrés en raison des informations d’existence (Figure 4). Dans mon dilemme, 25, ils sont générés pour un changement de problème solitaire.

Fig. 4. Propriétés nécessaires uniquement pour l’ID d’événement 4662 (augmenté

clic)

• Événement 5136 Fournit des informations sélectives supplémentaires sur la modification, comme spécifié sur ce site. Notez que nous pouvons facilement choisir le DN du pilote PC effectuant la modification sur notre objet submitpages, ainsi que le DN de l’objet. Habituellement, nous lisons que l’attribut de description a été modifié, on nous montre le nombre d’anciennes valeurs et la valeur qu’elle a été supprimée (notez que des segments ont été supprimés ici pour plus de brièveté) :

  Comment puis-je afficher le journal des événements dans Windows Server 2008 ?

  Cliquez sur “Démarrer” > “Panneau > Contrôles” “Sécurité et système” > “Outils d’administration”.Double-cliquez sur Observateur d’événements.typeSélectionnez les bûches de bois que vous souhaitez vérifier (pour le niveau, les journaux Windows).

  Nom : Sécurité

  Téléchargez ce logiciel maintenant pour nettoyer votre ordinateur.

  Event Id List Windows 2008 R2
  Elenco Id Evento Windows 2008 R2
  Lista De Id De Evento Windows 2008 R2
  Lista Identyfikatorow Zdarzen Windows 2008 R2
  Ereignis Id Liste Windows 2008 R2
  Lista De Identificadores De Eventos Windows 2008 R2
  이벤트 Id 목록 Windows 2008 R2
  Gebeurtenis Id Lijst Windows 2008 R2
  Spisok Identifikatorov Sobytij Windows 2008 R2
  Handelse Id Lista Windows 2008 R2

  

  Hamish Leggatt

  Related posts:

  Meilleur Parcours Pour Résoudre Les Problèmes De Liste D’abonnés Omap Core Résoudre Les Problèmes Et Ensuite Résoudre Les Problèmes De L’émulateur PS2 Avec Des Téléchargements Gratuits De BIOS Et De Plug-ins Meilleur Moyen De Vous Aider à Résoudre Les Problèmes Avec Le Composant Cargando Meilleur Moyen De Résoudre Les Problèmes Auxquels Vous Pouvez Ajouter/supprimer Des Programmes Dans Le Panneau De Configuration Autour De Windows 7