ディレクトリ サービスのアクセスの監査 このセキュリティ設定は ユーザーによる Active Directory オブジェクトへのアクセス試行について OS による監査を実行するかどうかを決定します 監査はシステム アクセス制御リスト (SACL) ...

ディレクトリ サービスのアクセスの監査

このセキュリティ設定は、ユーザーによる Active Directory オブジェクトへのアクセス試行について OS による監査を実行するかどうかを決定します。監査はシステム アクセス制御リスト (SACL) が指定されているオブジェクトに対してのみ、かつ、要求されたアクセスの種類 (書き込み、読み取り、変更など) およびその要求を発行したアカウントが SACL の設定に一致した場合にのみ生成されます。

管理者は、成功のみ監査するか、失敗のみ監査するか、成功と失敗の両方を監査するか、この種類のイベントを (成功も失敗も) まったく監査しないかを指定できます。

成功の監査が有効になっている場合は、SACL の指定に一致する Directory オブジェクトに対して何らかのアカウントがアクセスに成功するたびに、監査エントリが生成されます。

失敗の監査が有効になっている場合は、SACL の指定に一致する Directory オブジェクトに対して何らかのユーザーがアクセスに失敗するたびに、監査エントリが生成されます。

クライアント エディションの既定値:

  ディレクトリ サービスのアクセス: 監査しない
  ディレクトリ サービスの変更: 監査しない
  ディレクトリ サービスのレプリケーション: 監査しない
  詳細なディレクトリ サービス レプリケーション: 監査しない

サーバー エディションの既定値:

  ディレクトリ サービスのアクセス: 成功
  ディレクトリ サービスの変更: 監査しない
  ディレクトリ サービスのレプリケーション: 監査しない
  詳細なディレクトリ サービス レプリケーション: 監査しない

重要: 監査ポリシー全体を詳細に制御するには、[監査ポリシーの詳細な構成] ノードの設定を使用します。監査ポリシーの詳細な構成の詳細については、http://go.microsoft.com/fwlink/?LinkId=140969 (英語の可能性あり) を参照してください。