디렉터리 서비스 액세스 감사 이 보안 설정은 고유한 SACL(시스템 액세스 제어 목록)이 지정된 Active Directory 개체에 액세스하는 사용자의 이벤트를 감사할지 여부를 결정합니다. 기본적으로 이 값은 기본 ...

디렉터리 서비스 액세스 감사  이 보안 설정은 고유한 SACL(시스템 액세스 제어 목록)이 지정된 Active Directory 개체에 액세스하는 사용자의 이벤트를 감사할지 여부를 결정합니다.  기본적으로 이 값은 기본 도메인 컨트롤러 GPO(그룹 정책 개체)에서 [감사 안 함]으로 설정되며, 의미 없는 워크스테이션과 서버에 대해서는 정의되지 않은 채 유지됩니다.  이 정책 설정을 정의할 경우 이벤트 유형을 [감사 성공], [감사 실패] 또는 [감사 안 함]으로 지정할 수 있습니다. [성공 감사]는 SACL이 지정된 Active Directory 개체에 성공적으로 액세스할 때마다 감사 항목을 생성합니다. [실패 감사]는 SACL이 지정된 Active Directory 개체에 대한 액세스가 실패할 때마다 감사 항목을 생성합니다. 이 값을 [감사 안 함]으로 설정하려면 이 정책 설정에 대한 [속성] 대화 상자에서 [이 정책 설정 정의] 확인란을 선택하고 [성공] 및 [실패] 확인란의 선택을 해제하십시오.  해당 개체의 [속성] 대화 상자에 있는 [보안] 탭을 사용하여 Active Directory 개체에 SACL을 설정할 수 있습니다. 이는 파일 시스템 및 레지스트리 개체가 아닌 Active Directory에만 적용된다는 점 외에는 감사 개체 액세스와 동일합니다.  기본값:  도메인 컨트롤러의 경우 성공. 구성원 컴퓨터의 경우 정의되지 않음.