アカウント管理の監査 このセキュリティ設定は コンピューターでのアカウント管理の各イベントを監査するかどうかを決定します アカウント管理イベントには次のものがあります ユーザー アカウント またはユーザー グループが作成 変更 削除された ユーザー ...

アカウント管理の監査

このセキュリティ設定は、コンピューターでのアカウント管理の各イベントを監査するかどうかを決定します。アカウント管理イベントには次のものがあります。

ユーザー アカウント、またはユーザー グループが作成、変更、削除された。
ユーザー アカウントの名前が変更された。ユーザー アカウントが無効、または有効になった。
パスワードが設定、または変更された。
このポリシーの設定を定義すると、成功を監査するか、失敗を監査するか、この種類のイベントをまったく監査しないかを指定できます。成功の監査では、アカウントの管理イベントが成功した場合に監査エントリが生成されます。失敗の監査では、アカウントの管理イベントが失敗した場合に監査エントリが生成されます。この値を [監査しない] に設定するには、このポリシーを設定する [プロパティ] ダイアログ ボックスで、[これらのポリシーの設定を定義する] チェック ボックスをオンにし、[成功] と [失敗] のチェック ボックスをオフにします。

クライアント エディションの既定値:

  ユーザー アカウントの管理: 成功
  コンピューター アカウントの管理: 監査しない
  セキュリティ グループの管理: 成功
  配布グループの管理: 監査しない
  アプリケーション グループの管理: 監査しない
  その他のアカウント管理イベント: 監査しない

サーバー エディションの既定値:

  ユーザー アカウントの管理: 成功
  コンピューター アカウントの管理: 成功
  セキュリティ グループの管理: 成功
  配布グループの管理: 監査しない
  アプリケーション グループの管理: 監査しない
  その他のアカウント管理イベント: 監査しない

重要: 監査ポリシー全体を詳細に制御するには、[監査ポリシーの詳細な構成] ノードの設定を使用します。監査ポリシーの詳細な構成の詳細については、http://go.microsoft.com/fwlink/?LinkId=140969 (英語の可能性あり) を参照してください。