ユーザー要求/デバイスの信頼性情報 このポリシーを使用すると ユーザーのログオン トークンに含まれるユーザー要求/デバイスの信頼性情報を監査できます このサブカテゴリのイベントは ログオン セッションが作成されたコンピューター上で生成されます ...

ユーザー要求/デバイスの信頼性情報

このポリシーを使用すると、ユーザーのログオン トークンに含まれるユーザー要求/デバイスの信頼性情報を監査できます。このサブカテゴリのイベントは、ログオン セッションが作成されたコンピューター上で生成されます。対話型ログオンの場合は、ユーザーがログオンしたコンピューター上でセキュリティ監査イベントが生成されます。ネットワーク ログオンの場合 (ネットワーク上の共有フォルダーにアクセスする場合など) は、リソースをホストするコンピューター上でセキュリティ監査イベントが生成されます。

ユーザー要求は、Active Directory でユーザーのアカウント属性に要求が追加されたときにログオン トークンに追加されます。デバイスの信頼性情報は、Active Directory でデバイスのコンピューター アカウント属性に信頼性情報が追加されたときに、ログオン トークンに追加されます。また、ユーザーがログオンしたドメインおよびコンピューターで複合 ID が有効になっている必要があります。

この設定が構成されると、ログオンが成功するたびに 1 つ以上のセキュリティ監査イベントが生成されます。[監査ポリシーの詳細な構成]\[システム監査ポリシー]\[ログオン/ログオフ] で [ログオンの監査] 設定を有効にする必要もあります。ユーザー要求/デバイスの信頼性情報が 1 つのセキュリティ監査イベントに収まらない場合は、複数のイベントが生成されます。

ボリューム: クライアント コンピューターでは低。ドメイン コントローラーまたはネットワーク サーバーでは中。

既定値: 監査なし。