Fråga : Övervaka aktiviteterna för lokaladministratörkontot på fönsterserverorna

Revisorn rekommenderade vårt företag för att övervaka aktiviteterna för lokaladministratörkontot på fönsterserverorna.  Jag önskar att veta var jag kan få relevant information (liksom logga eller något) och hur man får dem med Perl.

Thanks i advance " klar "

Svar : Övervaka aktiviteterna för lokaladministratörkontot på fönsterserverorna

i räckvidden av Windows (jämnt OS), du kan konfigurera Windows för att revidera händelser för inloggningen för jämna aktiviteter för OS inklusive, kontoledning, politikändring, privilegierar bruk, systemhändelser och mer.

Vilka versioner av Windows stöttar avancerat reviderar politikkonfigurationen?
http://technet.microsoft.com/en-us/library/dd692792%28WS.10%29.aspx

Avancerad säkerhet reviderar politikinställningar
http://technet.microsoft.com/en-us/library/dd772712%28WS.10%29.aspx

behaga är medvetent att det ovannämnt är för den jämna räckvidden av OS reviderar, som inte inkluderar applikationer reviderar, maskinvaruändringar, knyter kontakt ändringar, och dessa Etc. extrahjälpen reviderar behov att möjliggöras individuellt, om den är möjligheten och tillämpbart, emellertid. till exempel serverminnesjustering kan revideras, om serveren reviderar är möjliggör (normalt inte kan anteckna vem gör att), SQL reviderar måste konfigureras med SQL-företagchefen, inte från Windows.

hopp som den hjälper,
bbao