Windows Server 2008 R2之八目录服务审核策略.docVIP

Windows?Server?2008?R2之八目录服务审核策略 ??? 相对于以前的操作系统Windows?2000?Server 和 Windows?Server?2003 中，Windows Server?2008的目录服务策略分为四个子类别： ??? 目录服务访问(Directory Service Access)??? 目录服务更改(Directory Service Changes)??? 目录服务复制(Directory Service Replication)??? 详细的目录服务复制(Detailed Directory Service Replication) ??? 可以审核的更改类型包括用户（或任何安全主体）创建、修改、移动和恢复对象。目录服务审核策略可以在事件中精确记录如下信息：修改前后的值、什么时候修改的、谁修改的、都修改了哪些对象。??? 实验环境：计算机Win2008R2CNDC是一台DC，所有操作在这台DC上完成 ??? 操作步骤： ??? 步骤一：启用审核策略。??? 步骤二：通过使用“Active Directory 用户和计算机”在对象 SACL 中设置审核。??????????? 为了便于操作，在操作之前先建立了一个组织单元hbycrsj_ou。 ??? 步骤一：启用审核策略 使用 Windows 界面启用全局审核策略的步骤 ?