项目六任务1讲授PPT.pptVIP

高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 高等教育出版社 任务一 事件查看与管理 知识云 Windows服务器审核策略 教学目标 知识目标 了解Windows服务器审核策略的概念。 了解常用审核策略及功能 导入 为了掌控服务器的安全情况，我们需要在服务器中设定一些机制，以记录服务器中发生的一些事件，例如某某时间某个账户登录了系统、访问了某些文件等等。思考一下，作为管理员你还需要掌握哪些服务器情况？ Windows服务器审核策略的概念 审核策略是Windows 2000及以后版本组策略中引入的一个安全机制。它可以用________记录系统中设置为被审核的事件，系统管理员通过生成的_________，能轻易发现和跟踪发生在所管理区域内的可疑事件。 Windows 2008系统提供了____类事件审核策略，每一类都可指明是______________、_________________还是______________。 日志形式 日志文件 9 只审核失败事件