no espaço de Windows (nível do ósmio), você pode configurar Windows para examinar atividades do nível do ósmio compreendendo eventos do início de uma sessão, gerência de cliente, alteração de política, uso do privilégio, eventos de sistema e mais.
Que versões da sustentação de Windows avançaram a configuração da política do exame?
http://technet.microsoft.com/en-us/library/dd692792%28WS.10%29.aspxAjustes da política do exame de segurança avançada
http://technet.microsoft.com/en-us/library/dd772712%28WS.10%29.aspxentretanto, estar por favor ciente que o acima mencionado é para o espaço do exame do nível do ósmio, que não inclui aplicações exame, mudanças da ferragem, as mudanças da rede e exames extra etc. estes precisam de ser permitidos individualmente se é possível e aplicável. por exemplo, o ajuste da memória do usuário pode ser examinado se o exame do usuário é permite (normalmente não pode gravar quem faz que), exame do SQL deve ser configurado com o gerente da empresa do SQL, não de Windows.
esperança que ajuda,
bbao