Windows Server 2012 R2 系统监控与审计实践指南
在 Windows Server 2012 R2 系统中，我们可以通过一系列操作来实现系统的监控与审计，下面将详细介绍相关内容。
1. 审计策略命令
以下是一些auditpol.exe命令示例：
-Auditpol.exe /get /Category:"Object Access" /success:Disable /Failure:Disable
-Auditpol.exe /get /Category:"Object Access" /success:Disable /Failure:Enable
-Auditpol.exe /set /Category:"Object Access" /success:Enable /Failure:Enable
-Auditpol.exe /set /subcategory:"File System" /success:Enable /failure:Enable
2. 实践练习概述
本次实践练习的目标是让大家掌握以下操作：
- 配置数据收集器集
- 配置警报
- 管理事件订阅
- 执行网络监控
- 配置可移动设备审计
- 配置登录审计
- 配置基于表达式的审计策略
- 启用文件夹审计
在进行这些练习前，你需要访问 Windows Server 2
){kind=tracking}
