監査エントリの設定変更について

すべての返信

• 

  

  1

  サインインして投票

  チャブーンです。

  この件ですが、原則的には検証して確認する以外の方法は特にない(事前に確認できる情報は特になかったです)と思いますが。

  セキュリティログのサイジングや変更時のパフォーマンスについて、どうしても気になる(これらに時間をかけないことが最重要課題)ということでしたら、セキュリティの監査そのものをいったん停止する方法はあると思います。フォルダの設定を変えるのではなく、グループポリシー(あるいはローカルポリシー)の「オブジェクトアクセスの監査」を「監査しない」に変更(未構成ではありません)し、サーバをリブートすれば、監査に関する情報はロギングされなくなります。

  移行中は他のユーザからのサーバ利用をさせないことを担保できるのであれば、検討可能な方法のようにも思いますけれど。

  • 回答としてマーク 佐伯玲 2013年10月9日 1:12

  2013年10月8日 9:15
• 

  

  0

  サインインして投票

  チャブーン様
  
  ご意見ありがとうございます。
  やはり同等環境での検証しか方法はないということで理解しました。
  傾向的にはファイル数などの増加に伴い、比例的＋α(ディスクの断片化状況や
  ディスクへのフラッシュなど)というような形で増大するようです。
  
  移行は数段階にフェーズを分けてコピーし、その後差分コピーを実行し
  移行を完了する予定です。この最終的な移行では他ユーザーからの
  利用を禁止する予定ですが、最初に行う部分的なコピーではユーザー制限は
  実施しないため、ご提案頂いたポリシーの解除はできない状況です。
  
  今回は時間を重要視するため、幾つか検証した結果を元に
  余裕ある時間を算出し対応を進めようと思います。
  
  以上、ありがとうございました。

  2013年10月8日 11:46