オブジェクト アクセスの監査 このセキュリティ設定は ユーザーによる非 Active Directory オブジェクトへのアクセス試行について OS による監査を実行するかどうかを決定します 監査はシステム アクセス制御リスト (SACL) ...

オブジェクト アクセスの監査

このセキュリティ設定は、ユーザーによる非 Active Directory オブジェクトへのアクセス試行について OS による監査を実行するかどうかを決定します。監査はシステム アクセス制御リスト (SACL) が指定されているオブジェクトに対してのみ、かつ、要求されたアクセスの種類 (書き込み、読み取り、変更など) およびその要求を発行したアカウントが SACL の設定に一致した場合にのみ生成されます。

管理者は、成功のみ監査するか、失敗のみ監査するか、成功と失敗の両方を監査するか、この種類のイベントを (成功も失敗も) まったく監査しないかを指定できます。

成功の監査が有効になっている場合は、SACL の指定に一致する非 Directory オブジェクトに対して何らかのアカウントがアクセスに成功するたびに、監査エントリが生成されます。

失敗の監査が有効になっている場合は、SACL の指定に一致する非 Directory オブジェクトに対して何らかのユーザーがアクセスに失敗するたびに、監査エントリが生成されます。

ファイル システム オブジェクトに対する SACL は、該当オブジェクトの [プロパティ] ダイアログ ボックスの [セキュリティ] タブを使用して設定できます。

既定値: 監査しない

重要: 監査ポリシー全体を詳細に制御するには、[監査ポリシーの詳細な構成] ノードの設定を使用します。監査ポリシーの詳細な構成の詳細については、http://go.microsoft.com/fwlink/?LinkId=140969 (英語の可能性あり) を参照してください。