Special LogonThis policy setting al

Special Logon

This policy setting allows you to audit events generated by special logons such as the following :
The use of a special logon, which is a logon that has administrator-equivalent privileges and can be used to elevate a process to a higher level.
A logon by a member of a Special Group. Special Groups enable you to audit events generated when a member of a certain group has logged on to your network. You can configure a list of group security identifiers (SIDs) in the registry. If any of those SIDs are added to a token during logon and the subcategory is enabled, an event is logged. For more information about this feature, see article 947223 in the Microsoft Knowledge Base (http://go.microsoft.com/fwlink/?LinkId=121697).

Volume: Low.

Default: Success.

Kết quả (Việt) 1:

Đặc biệt đăng nhậpThiết đặt chính sách này cho phép bạn kiểm tra các sự kiện được tạo ra bởi logons đặc biệt như sau: Việc sử dụng một đăng nhập đặc biệt, đó là đăng nhập có đặc quyền quản trị, tương đương và có thể được sử dụng để nâng cao một quá trình đến một mức độ cao hơn. Đăng nhập bằng một thành viên của một nhóm đặc biệt. Nhóm đặc biệt cho phép bạn kiểm tra các sự kiện được tạo ra khi một thành viên của một nhóm nào đó đã đăng nhập vào mạng của bạn. Bạn có thể đặt cấu hình danh sách các nhóm an ninh định danh (SIDs) trong registry. Nếu bất kỳ của SIDs được thêm vào một mã thông báo trong thời gian đăng nhập và tiểu thể loại được kích hoạt, một sự kiện được đăng nhập. Để biết thêm chi tiết về tính năng này, hãy xem bài viết 947223 trong Microsoft kiến thức cơ sở (http://go.microsoft.com/fwlink/?LinkId=121697). Khối lượng: thấp.Mặc định: thành công.

Kết quả (Việt) 2:

Logon đặc biệt thiết lập này chính sách cho phép bạn thực hiện kiểm toán các sự kiện được tạo ra bởi các đăng nhập đặc biệt như sau: . Việc sử dụng một đăng nhập đặc biệt, mà là một đăng nhập mà có quyền quản trị tương đương và có thể được sử dụng để nâng cao một quá trình đến một cấp độ cao hơn A đăng nhập bởi một thành viên của một nhóm đặc biệt. Nhóm đặc biệt cho phép bạn thực hiện kiểm toán các sự kiện được tạo ra khi một thành viên của một nhóm người nào đó đã đăng nhập vào mạng của bạn. Bạn có thể cấu hình một danh sách các định danh bảo mật nhóm (SID) trong registry. Nếu bất kỳ của những SID được thêm vào một mã thông báo trong thời gian đăng nhập và các tiểu thể được kích hoạt, một sự kiện được đăng nhập. Để biết thêm thông tin về tính năng này, xem bài viết 947.223 trong cơ sở kiến thức Microsoft (http://go.microsoft.com/fwlink/?LinkId=121697). Khối lượng: Thấp. Mặc định: Thành công.