ad审腾核策略.docxVIP

审核帐户登录事件 该安全设置确定是否审核在这台计算机用于验证帐户时，用户登录到其他计算机或者从其他计算机注销的每个实例。当在域控制器上对域用户帐户进行身份验证时，将产生帐户登录事件。该事件记录在域控制器的安全日志中。当在本地计算机上对本地用户进行身份验证时，将产生登录事件。该事件记录在本地安全日志中。不产生帐户注销事件。如果在域控制器上启用了帐户登录事件的成功审核，则将为该域控制器所验证的每位用户记录一个条目，即使用户实际登录的是加入到该域的工作站。 审核登录事件 在域控制器上将生成域帐户活动的帐户登录事件，在本地计算机上生成本地帐户活动的帐户登录事件。如果同时启用帐户登录和登录审核策略类别，那么使用域帐户的登录将在工作站或服务器上生成登录或注销事件，而且将在域控制器上生成一个帐户登录事件。此外，使用域帐户交互式登录到成员服务器或工作站将在域控制器上生成登录事件，因为在用户登录时检索到登录脚本和策略。 审核帐户管理 描述 该安全设置确定是否审核计算机上的每一个帐户管理事件。帐户管理事件的例子包括： 创建、更改或删除用户帐户或组。 重命名、禁用或启用用户帐户。 设置或更改密码。 默认值： 域控制器上的成功。 审核目录服务访问 描述 该安全设置确定是否审核用户访问那些指定自己的系统访问控制列表 (SACL) 的 Active Directory 对象的事件。 默认情况下，在“默