監査ポリシーの構成に関して

すべての返信

• 

  

  0

  サインインして投票

  こんにちは、フォーラムオペレーターの三沢健二です。

  ワークグループ環境という事ですが、念のために下記リンク先の内容を確認してみて下さい。

  少し私の環境でも試してみましたが、ポリシー適用のタイミングで "監査ポリシー" の設定が上書き（変更）される動作が確認出来ました。

  
  - 参考情報
  ドメインベースのポリシーを展開したときに、Windows Vista クライアント コンピュータにセキュリティの監査の設定が適用されない
  http://support.microsoft.com/kb/921468

  
  もし現象が再現出来るようであれば、Process Monitor などを仕掛けてみると何か分かる可能性もあります。

  
  それでは、こちらの情報が少しでもお役にたてれば幸いです。

  ______________________________________
  日本マイクロソフト株式会社　フォーラム オペレーター　三沢健二

  • 回答としてマーク 三沢健二Moderator 2011年7月14日 2:06
  • 回答としてマークされていない infosys_2971 2014年9月1日 1:56

  2011年6月30日 5:23

  返信

  |

  引用

  モデレータ
• 

  

  0

  サインインして投票

  三沢 様

   

  お世話になります。

  ご回答いただき、ありがとうございます。

   

  サポート情報を参照し、実機で確認した結果を記載いたします。

  -----------------------------------------------------

  1. rsop.msc の結果を確認

    -> [監査 : 監査ポリシーのカテゴリ設定を上書きするよう、監査ポリシーのサブカテゴリを強制する] ポリシーの値

      -> "未定義"

   

  2. secpol.msc から上記ポリシーを"無効に設定"

    -> [監査 : 監査ポリシーのカテゴリ設定を上書きするよう、監査ポリシーのサブカテゴリを強制する] ポリシーの値

      -> "無効"

   

  3. 時間経過後にイベントログおよび監査ポリシーを確認

    -> "ポリシーが上書きされている"

   

  以上の結果となりました。

  また、ポリシー上書きのトリガーとして、下記のトリガーも確認できました。

    -> gpupdate /force の実行

        -> 実行時刻に、イベントログに"監査ポリシーが上書きされた"ログが残っている

   

  また、物理構成を記載していなかったため、追記いたします。

  + 物理サーバ(ホスト)に VMware ESXi 4.1(Hypervisor)をインストールし、 ESXi上の仮想サーバ(ゲスト)として稼働

    - iSCSI ストレージとホストをネットワーク接続

    - Hypervisor のデータストアに iSCSI ストレージを指定

    - ゲストのDisk 構成は、通常のDisk構成(VHDではない)

   

  本番機のカスタマイズ前(アプリケーションインストール前、SP1適用前)にsysprep をかけた状態でのVM_HDDファイルを残していたため、

  このHDDファイルを用いて検証機を再セットアップし、そちらでも同様の検証を行ったところ、

  同様の現象が発生したため、SP1に起因する問題ではないと思われます。

   

  こちらの検証機にProcmon をセットし、切り分けを行いたいと思います。

   

  進捗は再度記入いたします。

   

  情報をご提供いただき、ありがとうございました。

   

  • 回答としてマーク infosys_2971 2014年9月1日 1:56
  • 回答としてマークされていない infosys_2971 2014年9月1日 1:56

  2011年7月1日 10:33

  返信

  |

  引用