Globalen Objektzugriff der Registrierung überwachen Mithilfe dieser Richtlinieneinstellung können Sie eine globale Objek ...

Globalen Objektzugriff der Registrierung überwachen 

Mithilfe dieser Richtlinieneinstellung können Sie eine globale Objektzugriffs-Überwachungsrichtlinie auf die Registrierung eines Computers anwenden. Mit dieser Richtlinieneinstellung können Sie veranschaulichen, dass jedes Registrierungsobjekt auf dem Computer durch eine Überwachungsrichtlinie geschützt wird, die von einem zentralen Ort aus verwaltet wird.

Mit dieser Einstellung wird eine globale Systemzugriffs-Steuerungsliste (SACL) auf jedes Registrierungsobjekt angewendet. Wenn sowohl eine Registrierungs-SACL als auch eine globale SACL auf einem Computer konfiguriert sind, wird die effektive SACL durch Kombination der Registrierungs-SACL und der globalen SACL abgeleitet. Das bedeutet, dass ein Überwachungsereignis generiert wird, wenn eine Aktivität entweder mit der Registrierungs-SACL oder der globalen SACL übereinstimmt.

Um eine globale Objektzugriffsrichtlinie zu konfigurieren, müssen Sie das Kontrollkästchen "Diese Richtlinieneinstellung definieren" aktivieren und auf "Konfigurieren" klicken, um der globalen SACL mindestens einen Benutzer oder eine Gruppe hinzuzufügen. Zudem müssen Sie die Einstellung "Registrierung überwachen" unter "Erweiterte Überwachungsrichtlinienkonfiguration"\Systemüberwachungsrichtlinien\Objektzugriff" aktivieren.

Umfang: Hängt von der effektiven SACL und der Ebene der Benutzeraktivität ab.