Windows Server
Brasil (Português) Entrar
Home Windows Server 2012 Windows Server 2008 R2 Windows Server 2003 Biblioteca
Este artigo foi traduzido por máquina. Coloque o ponteiro do mouse sobre as frases do artigo para ver o texto original. Mais informações.
Tradução
Original
Este tópico ainda não foi avaliado como - Avalie este tópico

Definições de atributo de recurso de monitor

Este tópico descreve como monitorar as alterações às definições de atributo do recurso. Definições de atributo do recurso definem as propriedades básicas de atributos de recursos, como o que significa para um recurso definido como "valor de negócios de alta." Alterações a estas definições podem alterar significativamente as proteções que regem um recurso, mesmo se os atributos de recursos que se aplicam ao recurso permanecem inalterados.

JJ574155.note(pt-br,WS.11).gif Nota
Para obter informações sobre o monitoramento de alterações para os atributos de recurso que se aplica a arquivos, consulte Monitorar os atributos de recursos em arquivos e pastas .

JJ574155.note(pt-br,WS.11).gif Nota
Os procedimentos a seguir pressupõem que você configurou e implantado o controle de acesso dinâmico, incluindo políticas de acesso central, sinistros e outros componentes, em sua rede. Se você não ainda implantou controle dinâmico de acesso em sua rede, consulte Implantar uma política de acesso Central (etapas de demonstração)

Atributos de recursos são elementos críticos de uma implantação de controle de acesso dinâmico. Como usuário/dispositivo afirmam definições, definições de atributo do recurso são armazenadas no AD DS, sob o recipiente de propriedades do recurso. Alterações nas definições de atributo de recurso podem ser monitoradas apenas como qualquer outro objeto do AD DS.

JJ574155.collapse(pt-br,WS.11).gif Para configurar o monitoramento de alterações aos atributos de recursos nos serviços de domínio Active Directory

  1. Entrar no seu controlador de domínio com permissões de administrador de domínio.

  2. No Gerenciador do servidor, aponte para ferramentase, em seguida, clique em Gerenciamento de diretiva de grupo.

  3. Na árvore de console, clique o controlador de domínio padrão objeto de diretiva de grupo e clique em Editar.

  4. Clique duas vezes em Configuração do computador, clique em Configurações de segurança, aumente a Configuração de diretiva de auditoria avançada, expanda Diretivas de auditoria do sistema, clique em Acesso do DSe clique duas vezes em alterações de serviço de diretório de auditoria.

  5. Selecione a caixa de seleção configurar os eventos de auditoria a seguir , selecione o sucesso e, se desejado, falha de caixas de seleção e clique em OK.

  6. Feche o Editor de gerenciamento de diretiva de grupo.

  7. Abra o centro administrativo do Active Directory.

  8. Sob o Controle de acesso dinâmico, botão direito do mouse Propriedades de recursoe, em seguida, clique em Propriedades.

  9. Clique na guia segurança , clique em avançado para abrir a caixa de diálogo Configurações de segurança avançadas e, em seguida, clique na guia auditoria .

  10. Clique em Adicionar, adicionar uma configuração para o recipiente de auditoria de segurança e, em seguida, feche todas as caixas de diálogo de propriedades de segurança.

JJ574155.collapse(pt-br,WS.11).gif Verificar que as alterações às definições de atributo do recurso estão sendo monitoradas

O procedimento a seguir descreve como verificar que as alterações às definições de atributo do recurso estão sendo monitoradas.

JJ574155.collapse(pt-br,WS.11).gif Para verificar que alterações nas definições de recursos estão sendo monitoradas

  1. Use credenciais de administrador de domínio para entrar seu controlador de domínio.

  2. Abra o centro administrativo do Active Directory.

  3. Sob o controle de acesso dinâmico, clique em Propriedades de recursoe, em seguida, clique duas vezes em um atributo de recurso.

  4. Faça as alterações para este atributo do recurso.

  5. Clique em OKe feche a central administrativa do Active Directory.

  6. No Server Manager, clique em ferramentase, em seguida, clique em Visualizador de eventos.

  7. Expanda Logs do Windowse, em seguida, clique em segurança. Verifique se que 5137 o evento aparece no log de segurança.

Isso foi útil para você?
(1500 caracteres restantes)

Contribuições da comunidade

ADICIONAR
A Microsoft está realizando uma pesquisa online para saber sua opinião sobre o site do MSDN. Se você optar por participar, a pesquisa online lhe será apresentada quando você sair do site do MSDN.

Deseja participar?
Politica de Privacidade
© 2013 Microsoft
|
Comentários sobre o site
© 2013 Microsoft. Todos os direitos reservados.