ポリシーの変更の監査 このセキュリティ設定は ユーザー権利の割り当てポリシー 監査ポリシー アカウント ポリシー または信頼ポリシーに対する変更の試行について OS による監査を実行するかどうかを決定します 管理者は 成功のみ監査するか 失敗のみ監査するか ...

ポリシーの変更の監査

このセキュリティ設定は、ユーザー権利の割り当てポリシー、監査ポリシー、アカウント ポリシー、または信頼ポリシーに対する変更の試行について OS による監査を実行するかどうかを決定します。

管理者は、成功のみ監査するか、失敗のみ監査するか、成功と失敗の両方を監査するか、この種類のイベントを (成功も失敗も) まったく監査しないかを指定できます。

成功の監査が有効になっている場合は、ユーザー権利の割り当てポリシー、監査ポリシー、または信頼ポリシーに対して試行された変更が成功するたびに、監査エントリが生成されます。

失敗の監査が有効になっている場合は、ユーザー権利の割り当てポリシー、監査ポリシー、または信頼ポリシーに対する変更が、そのポリシー変更を認められていない何らかのアカウントによって試行されるたびに、監査エントリが生成されます。

既定値:

  監査ポリシーの変更: 成功
  認証ポリシーの変更: 成功
  承認ポリシーの変更: 監査しない
  MPSSVC ルールレベル ポリシーの変更: 監査しない
  フィルタリング プラットフォームのポリシーの変更: 監査しない
  その他のポリシー変更イベント: 監査しない

重要: 監査ポリシー全体を詳細に制御するには、[監査ポリシーの詳細な構成] ノードの設定を使用します。監査ポリシーの詳細な構成の詳細については、http://go.microsoft.com/fwlink/?LinkId=140969 (英語の可能性あり) を参照してください。