* 11 감사 정책
계정 로그온 이벤트 감사
계정 관리 감사
디렉터리 서비스 접근
로그온 이벤트 감사
객체 액세스 감사
정책 변경 감사
권한 사용 감사
프로세스 추적 감사
시스템 이벤트 감사
객체 액세스 감사를 제외한 다른 이벤트들은 이벤트 활성화만으로 감사가 시작된다.
객체 액세스는 각 객체에 속성에서 감사항목을 따로 실행을 채워야만 한다.
도메인 컨트롤러의 정책변경 카테고리에 대한 성공과 실패 이벤트 감사...
* 기술지원팀으로 전화가 많이 오는 내용
이벤트 뷰어중에서 응용 프로그램 로그를 보내 달라고..우선한다.
*이벤트 뷰어를 잘 봐야 하는 이유
자세한 설명, 이벤트 id(이벤트 id를 가지고 MS 날리지 베이스로 가서 검색하면 이 이벤트가 왜 생겼는지 알수있다.), 등등 잘 나와있다.
* 계정 잠금 정책
해킹등의 불특정한 인수들을 잠재우기 위해 로컬 보안 정책에서 계정 잠금 정책에 가서 암호를 몇번 잘못치면 계정을 막아 버릴 수 있다. 풀려면 해당 사용자에 가서 잠겨있는 것을 풀어 버리면 된다.
계정 로그온 이벤트 감사
계정 관리 감사
디렉터리 서비스 접근
로그온 이벤트 감사
객체 액세스 감사
정책 변경 감사
권한 사용 감사
프로세스 추적 감사
시스템 이벤트 감사
객체 액세스 감사를 제외한 다른 이벤트들은 이벤트 활성화만으로 감사가 시작된다.
객체 액세스는 각 객체에 속성에서 감사항목을 따로 실행을 채워야만 한다.
도메인 컨트롤러의 정책변경 카테고리에 대한 성공과 실패 이벤트 감사...
* 기술지원팀으로 전화가 많이 오는 내용
이벤트 뷰어중에서 응용 프로그램 로그를 보내 달라고..우선한다.
*이벤트 뷰어를 잘 봐야 하는 이유
자세한 설명, 이벤트 id(이벤트 id를 가지고 MS 날리지 베이스로 가서 검색하면 이 이벤트가 왜 생겼는지 알수있다.), 등등 잘 나와있다.
* 계정 잠금 정책
해킹등의 불특정한 인수들을 잠재우기 위해 로컬 보안 정책에서 계정 잠금 정책에 가서 암호를 몇번 잘못치면 계정을 막아 버릴 수 있다. 풀려면 해당 사용자에 가서 잠겨있는 것을 풀어 버리면 된다.
'.net expert > windows 2003' 카테고리의 다른 글
windows server 2003 -5day (2) (2) | 2007.02.24 |
---|---|
windows server 2003 -5day (0) | 2007.02.24 |
windows server 2003 -4day(2) (0) | 2007.02.23 |
dhcp 관련 발표 (0) | 2007.02.23 |
windows server 2003 -3day (0) | 2007.02.22 |