より正確なＬＯＧをとる方法

チャブーンさんの書き込み (2007-03-11 11:29) より:
チャブーンです。

答えが載ってるページがありますよ。わりとみんなが見ています。

http://www.monyo.com/technical/windows/35.html

ただし、ドメインコントローラが Windows Server 2003 の場合、イベントログのセキュリティ設定が強化されているので、そこを変更しないと失敗します。変更の方法は、したのやりかたで。

http://support.microsoft.com/kb/323076/ja

忘れていましたが、うえの方法ではアプリケーションの起動については書いてありません。とりあえず何とかしたいというなら、プロセスの監査を行うことでプログラムの実行履歴を記録することはできますが、(すべての履歴が記録されるので) ほしいものだけをフィルタするとか、別のマシンにログを記録するあるいは飛ばす、といった仕掛けを作る必要があります。

http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/032event.html

[ メッセージ編集済み 編集者: チャブーン 編集日時 2007-03-11 12:22 ]