none
C:/、C:/Windowsに監査設定 RRS feed

  • 質問

  • Windows Server 2016を使用していますが、C:¥とC:¥Windowsに対してフォルダの監査設定ができません。

    フォルダを右クリック→プロパティをクリックし→「セキュリティ」タブに移動し、「詳細設定」を開き、「監査」タブに移動し、「追加」を開き、監査設定を追加した場合に、「Windowsの監査変更を保存できません。アクセスが拒否されました。」と表示され設定を反映することができません。

    この設定変更はAdministratorsのユーザーで実施してましたが、原因としてC:¥とC:¥Windowsは所有者がTrustedInstrallerであることが原因だと考え、「詳細設定」から所有者をTrustedInstrallerから他のユーザーに変更しようとしましたが、アクセスが拒否されましたとのエラー設定変更できません。

    takeownコマンドでも実施しましたが、権限の不足により設定変更できませんでした。

    設定変更にあたって、必要なオペレーションについてご存知でしょうか?


    • 編集済み sho-kun 2020年9月8日 11:56
    2020年9月8日 11:55

すべての返信

  • こんにちは。フォーラムオペレーターのFanです。
    フォーラムにご投稿くださいましてありがとうございます。

    C:/Windowsに監査設定について、ご存知の方おりましたら、ご意見を共有頂ければ本当に幸いです.

    どうぞよろしくお願いいたします。
    Fan

    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2020年9月10日 7:17
    モデレータ
  • こんにちは
    フォーラムにご投稿くださいましてありがとうございます。

    下記スクリーンショットのように、権限の割り当てを確認してください。

    よろしければスクリーンショットを共有いただけないでしょうか。(個人的なメッセージを隠すように)
    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2020年9月11日 5:56
    モデレータ
  • チャブーンです。

    この件ですが、仕方がないので監査設定をコマンドでかつ「SYSTEMアカウント権限で」実行してみる、方法はあると思います。

    この場合、まずコマンドで必要な監査設定が何なのか、を探したうえ、「タスクスケジューラー」からSYSTEM権限でコマンドを実行するよう、構成する必要があります。権限設定は自動実行される前提ですので、エクスプローラーからの操作はできません。

    なお、C:ルートや%WINDIR%に監査設定した場合、膨大なアクセス量が発生しますので、ログ保存や解析、パフォーマンスが大変なことになると思いますが、そのあたりはご理解いただいているのでしょうか?


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。


    2020年9月13日 5:26
  • ご回答、ありがとうございました。

    SYSTEM権限でも権限不足のために、設定変更はできませんでした。

    また、タスクスケジューラーで実行ユーザーをTrustedInstrallerに変更することが出来ませんでした。

    2020年9月16日 10:09