Il provvedimento del Garante della privacy, in vigore dal giorno 15 Dicembre 2009, prevede la registrazione degli accessi effettuati dagli amministratori di sistema ai sistemi di elaborazione, quindi il logon e il logoff.
Leggendo un pò su internet gli eventi generati che interessano sono i seguenti:
- Windows Vista/2008/7
- 4624: Logon
- 4634/4647: Logoff
Su windows 2008 sbs di un mio cliente ho visto che questi eventi vengono registrati nell'event viewer.
La cosa strana è che non ho capito da dove è stata attivata la registrazione degli eventi in quanto sulle policy esistenti (dominio etc...) i criteri sono tutti non definiti, in particolare quello "controlla eventi accesso account".
Io sapevo che la policy doveva essere attiva per poter registrare gli eventi menzionati prima.
La domanda è:
Da dove si attiva/disattiva l'audit degli accessi ? Esiste un'altro sistema di gestione?
Grazie in anticipo per il supporto.
