在win2003的事件查看器中,在安全性下,发现有太我的审核,怎么回事?

kowloons 2004-07-16 11:30:53

短短几天时间,就有几千个"审核成功的日志"??怎么回事?

以前在server 2000中,不会这样滴,郁闷.....

...全文

182 7 打赏收藏转发到动态举报

写回复

用AI写文章

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

kowloons 2005-05-14

打赏
举报

运行:gpedit.msc

计算机配置-->Windows设置-->安全设置-->本地策略-->审核策略

celerylhl 2004-07-16

打赏
举报

那还是不要关掉服务器的审核，最多可以将日志文件大小放大了些，如256MB，这样出问题的时候还可以查日志。

kowloons 2004-07-16

打赏
举报

是的,公司里作服务器的!

Aceryt 2004-07-16

打赏
举报

Computer Configuration\Windows Settings\Security Settings\Local Policies\Audit Policy
本机策略就行了，你是域控制器？

kowloons 2004-07-16

打赏
举报

我发了这个问题,也自己在2003 中找,

它是不是在"域控制器安全策略"中的"本地策略"-"审核策略"进行设置?

Aceryt 2004-07-16

打赏
举报

Windows 2000的默认安装没有打开任何安全审核，所以需要进入[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[审核策略]中打开相应的审核。系统提供了九类可以审核的事件，对于每一类都可以指明是审核成功事件、失败事件，还是两者都审核

因为2000默认不使用审核，这个是正常的。我的2003也是这样。对于服务器，这是很好的，不过审核会影响系统性能，如果自己用的话，可以把审核关掉。

kowloons 2004-07-16