アカウント ログオン イベントの監査 このセキュリティ設定は このコンピューターでアカウントの資格情報が検証されるたびに OS による監査を実行するかどうかを決定します アカウント ログオン イベントは あるアカウントについて権限を持つコンピューターにおいて ...

アカウント ログオン イベントの監査

このセキュリティ設定は、このコンピューターでアカウントの資格情報が検証されるたびに OS による監査を実行するかどうかを決定します。

アカウント ログオン イベントは、あるアカウントについて権限を持つコンピューターにおいて、そのアカウントの資格情報が検証されるたびに生成されます。ドメインのメンバーおよびドメインに参加していないコンピューターは、それぞれのローカル アカウントについて権限を持ちます。ドメイン コントローラーはすべて、当該ドメインのアカウントについて権限を持ちます。資格情報の検証は、ローカル ログオンの裏付けとなるか、ドメイン コントローラー上の Active Directory ドメイン アカウントについては別のコンピューターに対するログオンの裏付けとなることがあります。資格情報の検証はステートレス (状態非依存) であるため、アカウント ログオン イベントに対応するログオフ イベントはありません。

このポリシーの設定が定義されている場合、管理者は、成功のみ監査するか、失敗のみ監査するか、成功と失敗の両方を監査するか、この種類のイベントを (成功も失敗も) まったく監査しないかを指定できます。

クライアント エディションの既定値:

  資格情報の確認: 監査しない
  Kerberos サービス チケット操作: 監査しない
  その他のアカウント ログオン イベント: 監査しない
  Kerberos 認証サービス: 監査しない

サーバー エディションの既定値:

  資格情報の確認: 成功
  Kerberos サービス チケット操作: 成功
  その他のアカウント ログオン イベント: 監査しない
  Kerberos 認証サービス: 成功

重要: 監査ポリシー全体を詳細に制御するには、[監査ポリシーの詳細な構成] ノードの設定を使用します。監査ポリシーの詳細な構成の詳細については、http://go.microsoft.com/fwlink/?LinkId=140969 (英語の可能性あり) を参照してください。

アカウント ログオン イベントの監査

このセキュリティ設定は、このコンピューターでアカウントの資格情報が検証されるたびに OS による監査を実行するかどうかを決定します。

アカウント ログオン イベントは、あるアカウントについて権限を持つコンピューターにおいて、そのアカウントの資格情報が検証されるたびに生成されます。ドメインのメンバーおよびドメインに参加していないコンピューターは、それぞれのローカル アカウントについて権限を持ちます。ドメイン コントローラーはすべて、当該ドメインのアカウントについて権限を持ちます。資格情報の検証は、ローカル ログオンの裏付けとなるか、ドメイン コントローラー上の Active Directory ドメイン アカウントについては別のコンピューターに対するログオンの裏付けとなることがあります。資格情報の検証はステートレスであるため、アカウント ログオン イベントに対応するログオフ イベントはありません。

このポリシーの設定が定義されている場合、管理者は、成功のみ監査するか、失敗のみ監査するか、成功と失敗の両方を監査するか、この種類のイベントを (成功も失敗も) まったく監査しないかを指定できます。

クライアント エディションの既定値:

  資格情報の確認: 監査しない
  Kerberos サービス チケット操作: 監査しない
  その他のアカウント ログオン イベント: 監査しない
  Kerberos 認証サービス: 監査しない

サーバー エディションの既定値:

  資格情報の確認: 成功
  Kerberos サービス チケット操作: 成功
  その他のアカウント ログオン イベント: 監査しない
  Kerberos 認証サービス: 成功

重要: 監査ポリシー全体を詳細に制御するには、[監査ポリシーの詳細な構成] ノードの設定を使用します。監査ポリシーの詳細な構成の詳細については、http://go.microsoft.com/fwlink/?LinkId=140969 (英語の可能性あり) を参照してください。