디렉터리 서비스 액세스 감사 이 보안 설정은 Active Directory 개체에 대한 사용자 액세스를 감사할지 여부를 결정합니다. 감사는 SACL(시스템 액세스 제어 목록)이 지정된 개체에 대해, 요청된 액세스 형식(쓰기, ...

디렉터리 서비스 액세스 감사

이 보안 설정은 Active Directory 개체에 대한 사용자 액세스를 감사할지 여부를 결정합니다. 감사는 SACL(시스템 액세스 제어 목록)이 지정된 개체에 대해, 요청된 액세스 형식(쓰기, 읽기 또는 수정) 및 해당 요청을 하는 계정이 SACL의 설정과 일치하는 경우에만 생성됩니다.

관리자는 성공만 감사할지, 실패만 감사할지, 성공과 실패를 모두 감사할지 또는 성공과 실패를 모두 감사하지 않을지 여부를 지정할 수 있습니다.

성공 감사를 설정하면 계정에서 일치하는 SACL이 지정된 Directory 개체에 성공적으로 액세스할 때마다 감사 항목이 생성됩니다.

실패 감사를 설정하면 계정에서 일치하는 SACL이 지정된 Directory 개체에 액세스하지 못할 때마다 감사 항목이 생성됩니다.

클라이언트 버전의 기본값:

  디렉터리 서비스 액세스: 감사 안 함
  디렉터리 서비스 변경: 감사 안 함
  디렉터리 서비스 복제: 감사 안 함
  세부 디렉터리 서비스 복제: 감사 안 함

서버 버전의 기본값:

  디렉터리 서비스 액세스: 성공
  디렉터리 서비스 변경: 감사 안 함
  디렉터리 서비스 복제: 감사 안 함
  세부 디렉터리 서비스 복제: 감사 안 함

중요: 감사 정책을 보다 자세하게 제어하려면 [고급 감사 정책 구성] 노드의 설정을 사용하십시오. 고급 감사 정책 구성에 대한 자세한 내용은 http://go.microsoft.com/fwlink/?LinkId=140969를 참조하십시오.