계정 로그온 이벤트 감사 이 보안 설정은 이 컴퓨터에서 계정의 자격 증명을 확인할 때마다 감사할지 여부를 결정합니다. 계정 로그온 이벤트는 컴퓨터에서 권한을 가진 계정의 자격 증명을 확인할 때마다 생성됩니다. 도메인 ...

계정 로그온 이벤트 감사

이 보안 설정은 이 컴퓨터에서 계정의 자격 증명을 확인할 때마다 감사할지 여부를 결정합니다.

계정 로그온 이벤트는 컴퓨터에서 권한을 가진 계정의 자격 증명을 확인할 때마다 생성됩니다. 도메인 구성원과 도메인에 가입되지 않은 컴퓨터는 해당 로컬 계정에 대해 권한이 있으며, 도메인 컨트롤러는 도메인의 모든 계정에 대해 권한이 있습니다. 자격 증명 확인은 로컬 로그온을 지원할 수 있으며, 도메인 컨트롤러의 Active Directory 도메인 계정의 경우 다른 컴퓨터에 대한 로그온도 지원할 수 있습니다. 자격 증명 확인은 상태 비저장이므로 계정 로그온 이벤트에 대응되는 로그오프 이벤트는 없습니다.

이 정책 설정을 정의할 경우 관리자는 성공만 감사할지, 실패만 감사할지, 성공과 실패를 모두 감사할지 또는 성공과 실패를 모두 감사하지 않을지 여부를 지정할 수 있습니다.

클라이언트 버전의 기본값:

  자격 증명 유효성 검사: 감사 안 함
  Kerberos 서비스 티켓 작업: 감사 안 함
  기타 계정 로그온 이벤트: 감사 안 함
  Kerberos 인증 서비스: 감사 안 함

서버 버전의 기본값

  자격 증명 유효성 검사: 성공
  Kerberos 서비스 티켓 작업: 성공
  기타 계정 로그온 이벤트: 감사 안 함
  Kerberos 인증 서비스: 성공

중요: 감사 정책을 보다 자세하게 제어하려면 [고급 감사 정책 구성] 노드의 설정을 사용하십시오. 고급 감사 정책 구성에 대한 자세한 내용은 http://go.microsoft.com/fwlink/?LinkId=140969를 참조하십시오.