ネットワーク セキュリティ: NTLM を制限する: 着信 NTLM トラフィックを監査する このポリシー設定を使用すると 着信 NTLM トラフィックを監査できます 無効にする を選択した場合 または このポリシー設定を構成しない場合 サーバーは着信 ...

ネットワーク セキュリティ: NTLM を制限する: 着信 NTLM トラフィックを監査する

このポリシー設定を使用すると、着信 NTLM トラフィックを監査できます。

[無効にする] を選択した場合、または、このポリシー設定を構成しない場合、サーバーは着信 NTLM トラフィックについてイベントをログに記録しません。

[ドメイン アカウントに対して監査を有効にする] を選択した場合、サーバーは、[ネットワーク セキュリティ: NTLM を制限する: 着信 NTLM トラフィック] ポリシー設定で [すべてのドメイン アカウントを拒否する] オプションを選択した場合にブロックされることになる NTLM パススルー認証要求についてイベントをログに記録します。

[すべてのアカウントに対して監査を有効にする] を選択した場合、サーバーは、[ネットワーク セキュリティ: NTLM を制限する: 着信 NTLM トラフィック] ポリシー設定で [すべてのアカウントを拒否する] オプションを選択した場合にブロックされることになるすべての NTLM 認証要求についてイベントをログに記録します。

このポリシーは、Windows 7 および Windows Server 2008 R2 以降でサポートされます。

注意: 監査イベントは、このコンピューターの Applications and Services Log/Microsoft/Windows/NTLM にある "Operational" ログに記録されます。