Auditar el cambio de directivas Esta configuración de seguridad determina si el sistema operativo audita cada instancia de ...

Auditar el cambio de directivas

Esta configuración de seguridad determina si el sistema operativo audita cada instancia de intentos de cambiar la directiva de asignación de derechos de usuario, la directiva de auditoría, la directiva de cuentas o la directiva de confianza. 

El administrador puede especificar si auditar solo los intentos correctos, los incorrectos, ambos o ninguno de estos eventos (es decir, ni correctos ni incorrectos). 

Si está habilitada la auditoría de eventos correctos, se genera una entrada de auditoría cuando se realiza correctamente un cambio en la directiva de asignación de derechos de usuario, en la directiva de auditoría o en la directiva de confianza. 

Si está habilitada la auditoría de eventos incorrectos, se genera una entrada de auditoría cada vez que una cuenta no autorizada para realizar el cambio de directiva solicitado intenta cambiar la directiva de asignación de derechos de usuario, la directiva de auditoría o la directiva de confianza.

 Valores predeterminados:

  Cambio en la directiva de auditoría: Correcto
  Cambio en la directiva de autenticación: Correcto
  Cambio en la directiva de autorización: Sin auditoría
  Cambio en la directiva del nivel de reglas de MPSSVC: Sin auditoría
  Cambio en la directiva de Plataforma de filtrado: Sin auditoría
  Otros eventos de cambio de directivas: Sin auditoría

Importante: para un mayor control sobre las directivas de auditoría, use la configuración del nodo Configuración de directiva de auditoría avanzada. Para obtener más información acerca de la Configuración de directiva de auditoría avanzada, vea http://go.microsoft.com/fwlink/?LinkId=140969.

Auditar el cambio de directivas

Esta configuración de seguridad determina si el sistema operativo audita cada instancia de intentos de cambiar la directiva de asignación de derechos de usuario, la directiva de auditoría, la directiva de cuentas o la directiva de confianza. 

El administrador puede especificar si auditar sólo los intentos correctos, los incorrectos, ambos o ninguno de estos eventos (es decir, ni correctos ni incorrectos). 

Si está habilitada la auditoría de eventos correctos, se genera una entrada de auditoría cuando se realiza correctamente un cambio en la directiva de asignación de derechos de usuario, en la directiva de auditoría o en la directiva de confianza. 

Si está habilitada la auditoría de eventos incorrectos, se genera una entrada de auditoría cada vez que una cuenta no autorizada para realizar el cambio de directiva solicitado intenta cambiar la directiva de asignación de derechos de usuario, la directiva de auditoría o la directiva de confianza.

 Valores predeterminados:

  Cambio en la directiva de auditoría: Correcto
  Cambio en la directiva de autenticación: Correcto
  Cambio en la directiva de autorización: Sin auditoría
  Cambio en la directiva del nivel de reglas de MPSSVC: Sin auditoría
  Cambio en la directiva de Plataforma de filtrado: Sin auditoría
  Otros eventos de cambio de directivas: Sin auditoría

Importante: para un mayor control sobre las directivas de auditoría, use la configuración del nodo Configuración de directiva de auditoría avanzada. Para obtener más información acerca de la Configuración de directiva de auditoría avanzada, vea http://go.microsoft.com/fwlink/?LinkId=140969.