# 配置和监视审核

可以使用 Windows 资源管理器、Internet 信息服务管理单元和 Microsoft Management Console (MMC) 监视与 Web 服务器安全性相关的事件，及识别对特定文件或目录的安全威胁。有关审核的详细信息，请参阅 Windows 文档。此主题包含为目录或文件访问及服务器事件配置审核的过程信息。

有关 IIS 日志的详细信息，请参阅记录站点活动。

### 安装“组策略”管理单元

要使用这些主题所描述的审核功能，必须安装“组策略”管理单元。此管理单元没有包含在计算机管理控制台中，必须为“组策略”管理单元创建新控制台。有关添加 MMC 管理单元的详细信息，请参阅 Windows XP 文档。

创建新的 MMC 控制台，并添加“组策略”管理单元

1. 单击“开始”，选择“运行”。在“运行”对话框中，输入 `mmc`。这将启动新的 MMC 控制台。
2. 在“文件”菜单上选择“添加/删除管理单元”。
3. 在“添加/删除管理单元”对话框中单击“添加”。
4. 在“添加独立管理单元”对话框的“可用的独立管理单元”列表中选择“组策略”，然后单击“添加”。
5. 在“选择组策略对象”对话框中，单击“完成”对本机进行审核，或单击“浏览”查找要审核的计算机。
6. 如果单击了“浏览”，请继续步骤 7。否则，转到步骤 9。
7. 在“浏览组策略对象”对话框中，单击“计算机”选项卡，再单击“另一台计算机”，找到要审核的计算机后单击“确定”。
8. 在“选择组策略对象”对话框中，单击“完成”。
9. 关闭“添加独立管理单元”对话框。
10. 单击“确定”。
11. 在“控制台”菜单中，选择“保存”将新控制台保存到硬盘中。这就是将用来配置审核功能的控制台。

启用其他帐户配置审核

默认情况下，只有“Administrators”组的成员才具备配置审核的权限。可以将配置服务器事件审核的任务委托给其他用户帐户。要启用配置审核的帐户：

1. 在已经创建的组策略控制台中，依次展开下列菜单：“计算机配置”、“Windows 设置”、“安全设置”、“本地策略”和“用户权利指派”。
2. 用鼠标右键单击“管理审核和安全日志”对话框，然后选择“属性”。
3. 在“管理审核和安全日志”对话框中，单击“添加”。

注意 如果“添加”按钮无效，清除“从本地策略中排除”复选框以激活此按钮。

4. 从列表中选择适当的用户或用户组，然后单击“添加”。再单击“确定”。

审核目录或文件访问权限

下列审核功能需要 NTFS 文件系统。请参阅使用 NTFS 保护文件安全。

1. 使用 Windows 资源管理器指定所要审核的目录或文件，并打开其属性页。
2. 选择“安全”选项卡。

注意 如果不出现“安全”选项卡，则表明服务器的文件系统为 FAT。有关如何将 FAT 转换为 NTFS 的详细信息，请参阅 Windows 文档。

3. 单击“高级”按钮，在“高级安全设置”对话框中，单击“审核”选项卡。
4. 要将组、用户或计算机添加到“审核项目”中，请单击“添加”。从列表中选择用户、联系人、组或计算机，然后单击“确定”。
5. 在“审核项目”对话框的“访问”列表中，选择适当的选项。有关这些选项的详细信息，请参阅 Windows 文档。
6. 要更改审核资源的范围，请从“应用到”下拉列表中选择相应的审核级别。有关这些级别的详细信息，请参阅 Windows 文档。
7. 如果希望仅审核所选范围内的对象，请选中“将这些审核项目只应用到这个容器中的对象和/或容器上”复选框。选中此复选框将停止审核那些在所选范围之内创建、但在此范围之外运行的对象。

注意

- 审核使用计算机资源。要使服务器性能达到最优，应尽量缩小审核对象的范围。例如，如果特定目录中包含 100 个文件，而其中只有几个文件需要审核，则应设置为仅审核这几个文件，而不是整个目录。
- 如果共享了目录或文件，则可以远程配置对它们的访问审核。远程用户可以使用上述过程。有关共享目录或文件的详细信息，请参阅 Windows 文档。

配置服务器事件审核

1. 在已经创建的组策略控制台中，依次展开“计算机配置”、“Windows 设置”、“安全设置”、“本地策略”、“审核策略”。

注意 要配置主域控制器 (PDC) 或备份域控制器 (BDC) 上的域的安全策略，请单击“域策略”而不是“本地策略”。

2. 在详细信息窗格中，用鼠标右键单击要审核的一个或多个事件，然后选择“属性”。
出现“审核策略更改属性”对话框。
3. 选中或清除相应的复选框。有关审核选项的详细信息，请参阅 Windows 文档。

注意 如果选项未处于活动状态，请清除“从本地策略中排除”复选框以将其激活。

4. 单击“确定”。

© 1997-2001 Microsoft Corporation. 保留所有权利。