Auditar el uso de privilegios Esta configuración de seguridad determina si debe auditarse cada instancia de un usuario que ...

Auditar el uso de privilegios

Esta configuración de seguridad determina si debe auditarse cada instancia de un usuario que ejerce un derecho de usuario.

Si define esta configuración de directiva, puede especificar si auditar los aciertos, los errores o no auditar este tipo de evento. Las auditorías de aciertos generan una entrada de auditoría cuando se realiza correctamente el ejercicio de un derecho de usuario. Las auditorías de errores generan una entrada de auditoría cuando no se realiza correctamente el ejercicio de un derecho de usuario.

Para establecer este valor en Sin auditoría, en el cuadro de diálogo Propiedades de esta configuración de directiva, active la casilla Definir esta configuración de directiva y desactive las casillas Correcto y Error.

Valor predeterminado: Sin auditoría.

No se generan auditorías para el uso de los siguientes derechos de usuario, aunque se especifiquen auditorías de aciertos o errores para Auditar el uso de privilegios. Si se habilita la auditoría de estos derechos de usuario, se tiende a generar muchos eventos en el Registro de eventos que pueden ralentizar el rendimiento del equipo. Para auditar los siguientes derechos de usuario, habilite la clave del Registro FullPrivilegeAuditing.

Omitir comprobación de recorrido
Depurar programas
Crear un objeto símbolo (token)
Reemplazar un símbolo (token) de nivel de proceso
Generar auditorías de seguridad
Hacer copias de seguridad de archivos y directorios
Restaurar archivos y directorios

Precaución

La edición incorrecta del Registro puede causar daños graves en el sistema. Antes de realizar cambios en el Registro, debe hacer una copia de seguridad de los datos valiosos del equipo.

Importante: para un mayor control sobre las directivas de auditoría, use la configuración del nodo Configuración de directiva de auditoría avanzada. Para obtener más información acerca de la Configuración de directiva de auditoría avanzada, vea http://go.microsoft.com/fwlink/?LinkId=140969.