locked
windows server sbs 2008 - event log e audit degli accessi RRS feed

  • Domanda

  • Il provvedimento del Garante della privacy, in vigore dal giorno 15 Dicembre 2009, prevede la registrazione degli accessi effettuati dagli amministratori di sistema ai sistemi di elaborazione, quindi il logon e il logoff.

    Leggendo un pò su internet gli eventi generati che interessano sono i seguenti:

    • Windows Vista/2008/7
      • 4624: Logon
      • 4634/4647: Logoff

    Su windows 2008 sbs di un mio cliente ho visto che questi eventi vengono registrati nell'event viewer.

    La cosa strana è che non ho capito da dove è stata attivata la registrazione degli eventi in quanto sulle policy esistenti (dominio etc...) i criteri sono tutti non definiti, in particolare quello "controlla eventi accesso account".

    Io sapevo che la policy doveva essere attiva per poter registrare gli eventi menzionati prima.

    La domanda è:

    Da dove si attiva/disattiva l'audit degli accessi ? Esiste un'altro sistema di gestione?

    Grazie in anticipo per il supporto.

    venerdì 18 settembre 2015 13:50

Risposte

  • Ciao,

    da un prompt dei comandi elevato esegui il seguente:

    auditpol /get /category:*

    Ti verranno mostrate tutte le configurazioni di auditing.

    REF: Getting the Effective Audit Policy in Windows 7 and 2008 R2


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    • Contrassegnato come risposta SCruz72 lunedì 21 settembre 2015 08:11
    venerdì 18 settembre 2015 14:14
  • Ciao, dai una lettura qui.

    http://blogs.msmvps.com/bradley/2008/10/17/kicking-up-the-auditing-in-sbs-2008/

    A.

    • Contrassegnato come risposta SCruz72 lunedì 21 settembre 2015 08:11
    venerdì 18 settembre 2015 14:17

Tutte le risposte

  • Ciao,

    da un prompt dei comandi elevato esegui il seguente:

    auditpol /get /category:*

    Ti verranno mostrate tutte le configurazioni di auditing.

    REF: Getting the Effective Audit Policy in Windows 7 and 2008 R2


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    • Contrassegnato come risposta SCruz72 lunedì 21 settembre 2015 08:11
    venerdì 18 settembre 2015 14:14
  • Ciao, dai una lettura qui.

    http://blogs.msmvps.com/bradley/2008/10/17/kicking-up-the-auditing-in-sbs-2008/

    A.

    • Contrassegnato come risposta SCruz72 lunedì 21 settembre 2015 08:11
    venerdì 18 settembre 2015 14:17
  • ok grazie , ci studio un pò.
    lunedì 21 settembre 2015 08:11
  • ok grazie , ci studio un pò.
    lunedì 21 settembre 2015 08:11