Udostępnij za pośrednictwem


sp_syspolicy_set_log_on_success (języka Transact-SQL)

Określa, czy w przypadku zarządzania opartego na zasadach pomyślne oceny zasad są rejestrowane w historii zasad.

Topic link iconKonwencje składni języka Transact-SQL

sp_syspolicy_set_log_on_success [ @value = ] value

Argumenty

  • [ @value= ] value
    Determines whether successful policy evaluations are logged.value is sqlvariant, and can be one of the following values:

    • 0 lub „fałsz” = pomyślne oceny zasad nie są rejestrowane.

    • 1 lub „prawda” = pomyślne oceny zasad są rejestrowane.

Wartości kodów powrotnych

0 (sukces) lub 1 (brak)

Remarks

Procedurę sp_syspolicy_set_log_on_success należy uruchamiać w kontekście systemowej bazy danych msdb.

Kiedy value ustawiono na wartość 0 lub 'false' tylko do nie powiodło się zasady oceny są rejestrowane.

Uprawnienia

Wymaga członkostwo w roli PolicyAdministratorRole stałej bazy danych.

Security noteSecurity Note:

Możliwe podniesienie poświadczenia: Użytkownicy w roli PolicyAdministratorRole mogą tworzyć wyzwalacze serwera i wykonań zasady harmonogramu, który może mieć wpływ na działanie programu Database Engine. Na przykład użytkowników w roli PolicyAdministratorRole można utworzyć zasadę która może uniemożliwić tworzonej w większości obiektów Database Engine. Ze względu na to możliwe podwyższenie poziomu poświadczenia, należy przyznać roli PolicyAdministratorRole tylko dla użytkowników, którzy są uważane za zaufane z kontrolowanie konfiguracja Database Engine.

Przykłady

Poniższy przykład ilustruje włączanie rejestrowania pomyślnych ocen zasad.

EXEC msdb.dbo.sp_syspolicy_set_log_on_success @value = 1;

GO