Edit C:\Windows\SysWOW64\en-US\auditpolmsg.dll.mui
MZ? ÿÿ ¸ @ ¸ º ´ Í!¸LÍ!This program cannot be run in DOS mode. $ ÑRØ?3}??3}??3}?HÌ´??3}?H̱??3}?Rich?3}? PE L à ! ` p öÒ @ p_ .rsrc ` ` @ @ ø ?( ? @ ? 0 ? H ? ` ? x ? ? ? ¨ ? À ? Ø ? ð ? ? ? 8 ? P ? h ? ? ? ? ?& ° ?' È ?( à ?) ø ?* ?+ ( ?, @ ?- X ?. p ?/ ? ?0 ?1 ¸ ?2 Ð ?4 è ? ? ( 8 H X h x ? ? ¨ ¸ È Ø è ø ( 8 H X h x ? ? ¨ ¸ È Ø è ¸ ä ¸ ? ä L ä d ä | î ä l È ä 4 ö ä , ä 8 " ä \ þ ä \" ä d# J ä °$ J ä ü% f ä d& ä ä H' Ú" ä $J â ä X ð+ ä ø? F" ä @¦ ö ä 8¯ 6 ä pà ? ä Ë ? ä ?× f ä ôð ? ä ?ó ¾% ä L ê. ä 8H < ä t[ . ä ¤k Ì ä M U I ÍþÍþ¸ 6!Ê.?*?¬bø`$n??~]¯ÕÓð¸l?7?on!" ? ? ¨ M U I e n - U S S u c c e s s F a i l u r e S u c c e s s a n d F a i l u r e N o A u d i t i n g N o t C o n f i g u r e d A u d i t P o l i c i e s S y s t e m A u d i t P o l i c i e s A c c o u n t M a n a g e m e n t A u d i t U s e r A c c o u n t M a n a g e m e n t ! A u d i t C o m p u t e r A c c o u n t M a n a g e m e n t A u d i t S e c u r i t y G r o u p M a n a g e m e n t # A u d i t D i s t r i b u t i o n G r o u p M a n a g e m e n t " A u d i t A p p l i c a t i o n G r o u p M a n a g e m e n t % A u d i t O t h e r A c c o u n t M a n a g e m e n t E v e n t s L o g o n / L o g o f f A u d i t L o g o n A u d i t L o g o f f A u d i t A c c o u n t L o c k o u t A u d i t I P s e c M a i n M o d e A u d i t I P s e c Q u i c k M o d e A u d i t I P s e c E x t e n d e d M o d e A u d i t S p e c i a l L o g o n A u d i t O t h e r L o g o n / L o g o f f E v e n t s A u d i t N e t w o r k P o l i c y S e r v e r A u d i t U s e r / D e v i c e C l a i m s PA P o l i c y C h a n g e A u d i t A u d i t P o l i c y C h a n g e " A u d i t A u t h e n t i c a t i o n P o l i c y C h a n g e ! A u d i t A u t h o r i z a t i o n P o l i c y C h a n g e % A u d i t M P S S V C R u l e - L e v e l P o l i c y C h a n g e & A u d i t F i l t e r i n g P l a t f o r m P o l i c y C h a n g e A u d i t O t h e r P o l i c y C h a n g e E v e n t s P r i v i l e g e U s e A u d i t S e n s i t i v e P r i v i l e g e U s e ! A u d i t N o n S e n s i t i v e P r i v i l e g e U s e A u d i t O t h e r P r i v i l e g e U s e E v e n t s PA D e t a i l e d T r a c k i n g A u d i t P r o c e s s C r e a t i o n A u d i t P r o c e s s T e r m i n a t i o n A u d i t D P A P I A c t i v i t y A u d i t R P C E v e n t s A u d i t P N P A c t i v i t y S y s t e m A u d i t S e c u r i t y S t a t e C h a n g e A u d i t S e c u r i t y S y s t e m E x t e n s i o n A u d i t S y s t e m I n t e g r i t y A u d i t I P s e c D r i v e r A u d i t O t h e r S y s t e m E v e n t s PA O b j e c t A c c e s s A u d i t F i l e S y s t e m A u d i t R e g i s t r y A u d i t K e r n e l O b j e c t A u d i t S A M A u d i t C e r t i f i c a t i o n S e r v i c e s A u d i t A p p l i c a t i o n G e n e r a t e d A u d i t H a n d l e M a n i p u l a t i o n A u d i t F i l e S h a r e $ A u d i t F i l t e r i n g P l a t f o r m P a c k e t D r o p # A u d i t F i l t e r i n g P l a t f o r m C o n n e c t i o n PA A u d i t O t h e r O b j e c t A c c e s s E v e n t s A u d i t D e t a i l e d F i l e S h a r e A u d i t R e m o v a b l e S t o r a g e # A u d i t C e n t r a l A c c e s s P o l i c y S t a g i n g PA D S A c c e s s A u d i t D i r e c t o r y S e r v i c e A c c e s s A u d i t D i r e c t o r y S e r v i c e C h a n g e s # A u d i t D i r e c t o r y S e r v i c e R e p l i c a t i o n , A u d i t D e t a i l e d D i r e c t o r y S e r v i c e R e p l i c a t i o n PA A c c o u n t L o g o n A u d i t C r e d e n t i a l V a l i d a t i o n ( A u d i t K e r b e r o s S e r v i c e T i c k e t O p e r a t i o n s A u d i t O t h e r A c c o u n t L o g o n E v e n t s % A u d i t K e r b e r o s A u t h e n t i c a t i o n S e r v i c e PA# A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n PA A d v a n c e d A u d i t C o n f i g u r a t i o n M i c r o s o f t C o r p o r a t i o n . C o n f i g u r e g r a n u l a r a u d i t p o l i c i e s f o r W i n d o w s . 1 . 0 lU s e r A c c o u n t M a n a g e m e n t T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t c h a n g e s t o u s e r a c c o u n t s . E v e n t s i n c l u d e t h e f o l l o w i n g : A u s e r a c c o u n t i s c r e a t e d , c h a n g e d , d e l e t e d ; r e n a m e d , d i s a b l e d , e n a b l e d , l o c k e d o u t , o r u n l o c k e d . A u s e r a c c o u n t s p a s s w o r d i s s e t o r c h a n g e d . A s e c u r i t y i d e n t i f i e r ( S I D ) i s a d d e d t o t h e S I D H i s t o r y o f a u s e r a c c o u n t . T h e D i r e c t o r y S e r v i c e s R e s t o r e M o d e p a s s w o r d i s c o n f i g u r e d . P e r m i s s i o n s o n a d m i n i s t r a t i v e u s e r a c c o u n t s a r e c h a n g e d . C r e d e n t i a l M a n a g e r c r e d e n t i a l s a r e b a c k e d u p o r r e s t o r e d . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t t o c h a n g e a u s e r a c c o u n t i s m a d e . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a u s e r a c c o u n t c h a n g e s . V o l u m e : L o w . D e f a u l t : S u c c e s s . ]C o m p u t e r A c c o u n t M a n a g e m e n t T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y c h a n g e s t o c o m p u t e r a c c o u n t s s u c h a s w h e n a c o m p u t e r a c c o u n t i s c r e a t e d , c h a n g e d , o r d e l e t e d . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t t o c h a n g e a c o m p u t e r a c c o u n t i s m a d e . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a c o m p u t e r a c c o u n t c h a n g e s . V o l u m e : L o w . D e f a u l t o n C l i e n t e d i t i o n s : N o A u d i t i n g . D e f a u l t o n S e r v e r e d i t i o n s : S u c c e s s . kS e c u r i t y G r o u p M a n a g e m e n t T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y c h a n g e s t o s e c u r i t y g r o u p s s u c h a s t h e f o l l o w i n g : S e c u r i t y g r o u p i s c r e a t e d , c h a n g e d , o r d e l e t e d . M e m b e r i s a d d e d o r r e m o v e d f r o m a s e c u r i t y g r o u p . G r o u p t y p e i s c h a n g e d . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t t o c h a n g e a s e c u r i t y g r o u p i s m a d e . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a s e c u r i t y g r o u p c h a n g e s . V o l u m e : L o w . D e f a u l t : S u c c e s s . ßD i s t r i b u t i o n G r o u p M a n a g e m e n t T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y c h a n g e s t o d i s t r i b u t i o n g r o u p s s u c h a s t h e f o l l o w i n g : D i s t r i b u t i o n g r o u p i s c r e a t e d , c h a n g e d , o r d e l e t e d . M e m b e r i s a d d e d o r r e m o v e d f r o m a d i s t r i b u t i o n g r o u p . D i s t r i b u t i o n g r o u p t y p e i s c h a n g e d . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t t o c h a n g e a d i s t r i b u t i o n g r o u p i s m a d e . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a d i s t r i b u t i o n g r o u p c h a n g e s . N o t e : E v e n t s i n t h i s s u b c a t e g o r y a r e l o g g e d o n l y o n d o m a i n c o n t r o l l e r s . V o l u m e : L o w . D e f a u l t : N o A u d i t i n g . kA p p l i c a t i o n G r o u p M a n a g e m e n t T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y c h a n g e s t o a p p l i c a t i o n g r o u p s s u c h a s t h e f o l l o w i n g : A p p l i c a t i o n g r o u p i s c r e a t e d , c h a n g e d , o r d e l e t e d . M e m b e r i s a d d e d o r r e m o v e d f r o m a n a p p l i c a t i o n g r o u p . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t t o c h a n g e a n a p p l i c a t i o n g r o u p i s m a d e . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a n a p p l i c a t i o n g r o u p c h a n g e s . V o l u m e : L o w . D e f a u l t : N o A u d i t i n g . ßO t h e r A c c o u n t M a n a g e m e n t E v e n t s T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y o t h e r u s e r a c c o u n t c h a n g e s t h a t a r e n o t c o v e r e d i n t h i s c a t e g o r y , s u c h a s t h e f o l l o w i n g : T h e p a s s w o r d h a s h o f a u s e r a c c o u n t w a s a c c e s s e d . T h i s t y p i c a l l y h a p p e n s d u r i n g a n A c t i v e D i r e c t o r y M a n a g e m e n t T o o l p a s s w o r d m i g r a t i o n . T h e P a s s w o r d P o l i c y C h e c k i n g A P I w a s c a l l e d . C a l l s t o t h i s f u n c t i o n c a n b e p a r t o f a n a t t a c k w h e n a m a l i c i o u s a p p l i c a t i o n t e s t s t h e p o l i c y t o r e d u c e t h e n u m b e r o f a t t e m p t s d u r i n g a p a s s w o r d d i c t i o n a r y a t t a c k . C h a n g e s t o t h e D e f a u l t D o m a i n G r o u p P o l i c y u n d e r t h e f o l l o w i n g G r o u p P o l i c y p a t h s : C o m p u t e r C o n f i g u r a t i o n \ W i n d o w s S e t t i n g s \ S e c u r i t y S e t t i n g s \ A c c o u n t P o l i c i e s \ P a s s w o r d P o l i c y C o m p u t e r C o n f i g u r a t i o n \ W i n d o w s S e t t i n g s \ S e c u r i t y S e t t i n g s \ A c c o u n t P o l i c i e s \ A c c o u n t L o c k o u t P o l i c y N o t e : T h e s e c u r i t y a u d i t e v e n t i s l o g g e d w h e n t h e p o l i c y s e t t i n g i s a p p l i e d . I t d o e s n o t o c c u r a t t h e t i m e w h e n t h e s e t t i n g s a r e m o d i f i e d . V o l u m e : L o w . D e f a u l t : N o A u d i t i n g . PA _A u d i t L o g o n T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y u s e r a c c o u n t l o g o n a t t e m p t s o n t h e c o m p u t e r . E v e n t s i n t h i s s u b c a t e g o r y a r e r e l a t e d t o t h e c r e a t i o n o f l o g o n s e s s i o n s a n d o c c u r o n t h e c o m p u t e r w h i c h w a s a c c e s s e d . F o r a n i n t e r a c t i v e l o g o n , t h e s e c u r i t y a u d i t e v e n t i s g e n e r a t e d o n t h e c o m p u t e r t h a t t h e u s e r a c c o u n t l o g g e d o n t o . F o r a n e t w o r k l o g o n , s u c h a s a c c e s s i n g a s h a r e d f o l d e r o n t h e n e t w o r k , t h e s e c u r i t y a u d i t e v e n t i s g e n e r a t e d o n t h e c o m p u t e r h o s t i n g t h e r e s o u r c e . T h e f o l l o w i n g e v e n t s a r e i n c l u d e d : S u c c e s s f u l l o g o n a t t e m p t s . F a i l e d l o g o n a t t e m p t s . L o g o n a t t e m p t s u s i n g e x p l i c i t c r e d e n t i a l s . T h i s e v e n t i s g e n e r a t e d w h e n a p r o c e s s a t t e m p t s t o l o g o n a n a c c o u n t b y e x p l i c i t l y s p e c i f y i n g t h a t a c c o u n t s c r e d e n t i a l s . T h i s m o s t c o m m o n l y o c c u r s i n b a t c h l o g o n c o n f i g u r a t i o n s , s u c h a s s c h e d u l e d t a s k s o r w h e n u s i n g t h e R U N A S c o m m a n d . S e c u r i t y i d e n t i f i e r s ( S I D s ) w e r e f i l t e r e d a n d n o t a l l o w e d t o l o g o n . V o l u m e : L o w o n a c l i e n t c o m p u t e r . M e d i u m o n a d o m a i n c o n t r o l l e r o r a n e t w o r k s e r v e r D e f a u l t o n C l i e n t e d i t i o n s : S u c c e s s . D e f a u l t o n S e r v e r e d i t i o n s : S u c c e s s , F a i l u r e . ?L o g o f f T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y t h e c l o s i n g o f a l o g o n s e s s i o n . T h e s e e v e n t s o c c u r o n t h e c o m p u t e r t h a t w a s a c c e s s e d . F o r a n i n t e r a c t i v e l o g o f f t h e s e c u r i t y a u d i t e v e n t i s g e n e r a t e d o n t h e c o m p u t e r t h a t t h e u s e r a c c o u n t l o g g e d o n t o . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a l o g o n s e s s i o n i s c l o s e d . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s t o c l o s e s e s s i o n s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s t o c l o s e s e s s i o n s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a l o g o n s e s s i o n i s c l o s e d . V o l u m e : L o w . D e f a u l t : S u c c e s s . PAþA c c o u n t L o c k o u t T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y a f a i l e d a t t e m p t t o l o g o n t o a n a c c o u n t t h a t i s l o c k e d o u t . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a c c o u n t c a n n o t l o g o n t o a c o m p u t e r b e c a u s e t h e a c c o u n t i s l o c k e d o u t . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . L o g o n e v e n t s a r e e s s e n t i a l f o r u n d e r s t a n d i n g u s e r a c t i v i t y a n d t o d e t e c t p o t e n t i a l a t t a c k s . V o l u m e : L o w . D e f a u l t : S u c c e s s . !I P s e c M a i n M o d e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y I n t e r n e t K e y E x c h a n g e p r o t o c o l ( I K E ) a n d A u t h e n t i c a t e d I n t e r n e t P r o t o c o l ( A u t h I P ) d u r i n g M a i n M o d e n e g o t i a t i o n s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d d u r i n g a n I P s e c M a i n M o d e n e g o t i a t i o n . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d d u r i n g a n I P s e c M a i n M o d e n e g o t i a t i o n . V o l u m e : H i g h . D e f a u l t : N o A u d i t i n g . %I P s e c Q u i c k M o d e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y I n t e r n e t K e y E x c h a n g e p r o t o c o l ( I K E ) a n d A u t h e n t i c a t e d I n t e r n e t P r o t o c o l ( A u t h I P ) d u r i n g Q u i c k M o d e n e g o t i a t i o n s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d d u r i n g a n I P s e c Q u i c k M o d e n e g o t i a t i o n . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d d u r i n g a n I P s e c Q u i c k M o d e n e g o t i a t i o n . V o l u m e : H i g h . D e f a u l t : N o A u d i t i n g . 1I P s e c E x t e n d e d M o d e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y I n t e r n e t K e y E x c h a n g e p r o t o c o l ( I K E ) a n d A u t h e n t i c a t e d I n t e r n e t P r o t o c o l ( A u t h I P ) d u r i n g E x t e n d e d M o d e n e g o t i a t i o n s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d d u r i n g a n I P s e c E x t e n d e d M o d e n e g o t i a t i o n . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d d u r i n g a n I P s e c E x t e n d e d M o d e n e g o t i a t i o n . V o l u m e : H i g h . D e f a u l t : N o A u d i t i n g . S p e c i a l L o g o n T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y s p e c i a l l o g o n s s u c h a s t h e f o l l o w i n g : T h e u s e o f a s p e c i a l l o g o n , w h i c h i s a l o g o n t h a t h a s a d m i n i s t r a t o r - e q u i v a l e n t p r i v i l e g e s a n d c a n b e u s e d t o e l e v a t e a p r o c e s s t o a h i g h e r l e v e l . A l o g o n b y a m e m b e r o f a S p e c i a l G r o u p . S p e c i a l G r o u p s e n a b l e y o u t o a u d i t e v e n t s g e n e r a t e d w h e n a m e m b e r o f a c e r t a i n g r o u p h a s l o g g e d o n t o y o u r n e t w o r k . Y o u c a n c o n f i g u r e a l i s t o f g r o u p s e c u r i t y i d e n t i f i e r s ( S I D s ) i n t h e r e g i s t r y . I f a n y o f t h o s e S I D s a r e a d d e d t o a t o k e n d u r i n g l o g o n a n d t h e s u b c a t e g o r y i s e n a b l e d , a n e v e n t i s l o g g e d . F o r m o r e i n f o r m a t i o n a b o u t t h i s f e a t u r e , s e e a r t i c l e 9 4 7 2 2 3 i n t h e M i c r o s o f t K n o w l e d g e B a s e ( h t t p : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 2 1 6 9 7 ) . V o l u m e : L o w . D e f a u l t : S u c c e s s . ÏO t h e r L o g o n / L o g o f f E v e n t s T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t o t h e r l o g o n / l o g o f f - r e l a t e d e v e n t s t h a t a r e n o t c o v e r e d i n t h e L o g o n / L o g o f f p o l i c y s e t t i n g s u c h a s t h e f o l l o w i n g : T e r m i n a l S e r v i c e s s e s s i o n d i s c o n n e c t i o n s . N e w T e r m i n a l S e r v i c e s s e s s i o n s . L o c k i n g a n d u n l o c k i n g a w o r k s t a t i o n . I n v o k i n g a s c r e e n s a v e r . D i s m i s s a l o f a s c r e e n s a v e r . D e t e c t i o n o f a K e r b e r o s r e p l a y a t t a c k , i n w h i c h a K e r b e r o s r e q u e s t w a s r e c e i v e d t w i c e w i t h i d e n t i c a l i n f o r m a t i o n . T h i s c o n d i t i o n c o u l d b e c a u s e d b y n e t w o r k m i s c o n f i g u r a t i o n . A c c e s s t o a w i r e l e s s n e t w o r k g r a n t e d t o a u s e r o r c o m p u t e r a c c o u n t . A c c e s s t o a w i r e d 8 0 2 . 1 x n e t w o r k g r a n t e d t o a u s e r o r c o m p u t e r a c c o u n t . V o l u m e : L o w . D e f a u l t : N o A u d i t i n g . ?N e t w o r k P o l i c y S e r v e r T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y R A D I U S ( I A S ) a n d N e t w o r k A c c e s s P r o t e c t i o n ( N A P ) u s e r a c c e s s r e q u e s t s . T h e s e r e q u e s t s c a n b e G r a n t , D e n y , D i s c a r d , Q u a r a n t i n e , L o c k , a n d U n l o c k . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d f o r e a c h I A S a n d N A P u s e r a c c e s s r e q u e s t . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l u s e r a c c e s s r e q u e s t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g s , I A S a n d N A P u s e r a c c e s s r e q u e s t s a r e n o t a u d i t e d . V o l u m e : M e d i u m o r H i g h o n N P S a n d I A S s e r v e r . N o v o l u m e o n o t h e r c o m p u t e r s . D e f a u l t : S u c c e s s , F a i l u r e . U s e r / D e v i c e C l a i m s T h i s p o l i c y a l l o w s y o u t o a u d i t u s e r a n d d e v i c e c l a i m s i n f o r m a t i o n i n t h e u s e r ' s l o g o n t o k e n . E v e n t s i n t h i s s u b c a t e g o r y a r e g e n e r a t e d o n t h e c o m p u t e r o n w h i c h a l o g o n s e s s i o n i s c r e a t e d . F o r a n i n t e r a c t i v e l o g o n , t h e s e c u r i t y a u d i t e v e n t i s g e n e r a t e d o n t h e c o m p u t e r t h a t t h e u s e r l o g g e d o n t o . F o r a n e t w o r k l o g o n , s u c h a s a c c e s s i n g a s h a r e d f o l d e r o n t h e n e t w o r k , t h e s e c u r i t y a u d i t e v e n t i s g e n e r a t e d o n t h e c o m p u t e r h o s t i n g t h e r e s o u r c e . U s e r c l a i m s a r e a d d e d t o a l o g o n t o k e n w h e n c l a i m s a r e i n c l u d e d w i t h a u s e r ' s a c c o u n t a t t r i b u t e s i n A c t i v e D i r e c t o r y . D e v i c e c l a i m s a r e a d d e d t o t h e l o g o n t o k e n w h e n c l a i m s a r e i n c l u d e d w i t h a d e v i c e ' s c o m p u t e r a c c o u n t a t t r i b u t e s i n A c t i v e D i r e c t o r y . I n a d d i t i o n , c o m p o u n d i d e n t i t y m u s t b e e n a b l e d f o r t h e d o m a i n a n d o n t h e c o m p u t e r w h e r e t h e u s e r l o g g e d o n . W h e n t h i s s e t t i n g i s c o n f i g u r e d , o n e o r m o r e s e c u r i t y a u d i t e v e n t s a r e g e n e r a t e d f o r e a c h s u c c e s s f u l l o g o n . Y o u m u s t a l s o e n a b l e t h e A u d i t L o g o n s e t t i n g u n d e r A d v a n c e d A u d i t P o l i c y C o n f i g u r a t i o n \ S y s t e m A u d i t P o l i c i e s \ L o g o n / L o g o f f . M u l t i p l e e v e n t s a r e g e n e r a t e d i f t h e u s e r a n d d e v i c e c l a i m s i n f o r m a t i o n c a n n o t f i t i n a s i n g l e s e c u r i t y a u d i t e v e n t . V o l u m e : L o w o n a c l i e n t c o m p u t e r . M e d i u m o n a d o m a i n c o n t r o l l e r o r a n e t w o r k s e r v e r D e f a u l t : N o A u d i t i n g . ÁA u d i t P o l i c y C h a n g e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t c h a n g e s i n t h e s e c u r i t y a u d i t p o l i c y s e t t i n g s s u c h a s t h e f o l l o w i n g : S e t t i n g s p e r m i s s i o n s a n d a u d i t s e t t i n g s o n t h e A u d i t P o l i c y o b j e c t . C h a n g e s t o t h e s y s t e m a u d i t p o l i c y . R e g i s t r a t i o n o f s e c u r i t y e v e n t s o u r c e s . D e - r e g i s t r a t i o n o f s e c u r i t y e v e n t s o u r c e s . C h a n g e s t o t h e p e r - u s e r a u d i t s e t t i n g s . C h a n g e s t o t h e v a l u e o f C r a s h O n A u d i t F a i l . C h a n g e s t o t h e s y s t e m a c c e s s c o n t r o l l i s t o n a f i l e s y s t e m o r r e g i s t r y o b j e c t . C h a n g e s t o t h e S p e c i a l G r o u p s l i s t . N o t e : S y s t e m a c c e s s c o n t r o l l i s t ( S A C L ) c h a n g e a u d i t i n g i s d o n e w h e n a S A C L f o r a n o b j e c t c h a n g e s a n d t h e p o l i c y c h a n g e c a t e g o r y i s e n a b l e d . D i s c r e t i o n a r y a c c e s s c o n t r o l l i s t ( D A C L ) a n d o w n e r s h i p c h a n g e s a r e a u d i t e d w h e n o b j e c t a c c e s s a u d i t i n g i s e n a b l e d a n d t h e o b j e c t ' s S A C L i s c o n f i g u r e d f o r a u d i t i n g o f D A C L / O w n e r c h a n g e . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a r e m o t e R P C c o n n e c t i o n i s a t t e m p t e d . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a r e m o t e R P C c o n n e c t i o n i s a t t e m p t e d . V o l u m e : L o w . D e f a u l t : S u c c e s s . ÖA u t h e n t i c a t i o n P o l i c y C h a n g e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y c h a n g e s t o t h e a u t h e n t i c a t i o n p o l i c y s u c h a s t h e f o l l o w i n g : C r e a t i o n o f f o r e s t a n d d o m a i n t r u s t s . M o d i f i c a t i o n o f f o r e s t a n d d o m a i n t r u s t s . R e m o v a l o f f o r e s t a n d d o m a i n t r u s t s . C h a n g e s t o K e r b e r o s p o l i c y u n d e r C o m p u t e r C o n f i g u r a t i o n \ W i n d o w s S e t t i n g s \ S e c u r i t y S e t t i n g s \ A c c o u n t P o l i c i e s \ K e r b e r o s P o l i c y . G r a n t i n g o f a n y o f t h e f o l l o w i n g u s e r r i g h t s t o a u s e r o r g r o u p : A c c e s s T h i s C o m p u t e r F r o m t h e N e t w o r k . A l l o w L o g o n L o c a l l y . A l l o w L o g o n T h r o u g h T e r m i n a l S e r v i c e s . L o g o n a s a B a t c h J o b . L o g o n a S e r v i c e . N a m e s p a c e c o l l i s i o n . F o r e x a m p l e , w h e n a n e w t r u s t h a s t h e s a m e n a m e a s a n e x i s t i n g n a m e s p a c e n a m e . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t t o c h a n g e t h e a u t h e n t i c a t i o n p o l i c y i s m a d e . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n t h e a u t h e n t i c a t i o n p o l i c y i s c h a n g e d . N o t e : T h e s e c u r i t y a u d i t e v e n t i s l o g g e d w h e n t h e g r o u p p o l i c y i s a p p l i e d . I t d o e s n o t o c c u r a t t h e t i m e w h e n t h e s e t t i n g s a r e m o d i f i e d . V o l u m e : L o w . D e f a u l t : S u c c e s s . áA u t h o r i z a t i o n P o l i c y C h a n g e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y c h a n g e s t o t h e a u t h o r i z a t i o n p o l i c y s u c h a s t h e f o l l o w i n g : A s s i g n m e n t o f u s e r r i g h t s ( p r i v i l e g e s ) , s u c h a s S e C r e a t e T o k e n P r i v i l e g e , t h a t a r e n o t a u d i t e d t h r o u g h t h e A u t h e n t i c a t i o n P o l i c y C h a n g e s u b c a t e g o r y . R e m o v a l o f u s e r r i g h t s ( p r i v i l e g e s ) , s u c h a s S e C r e a t e T o k e n P r i v i l e g e , t h a t a r e n o t a u d i t e d t h r o u g h t h e A u t h e n t i c a t i o n P o l i c y C h a n g e s u b c a t e g o r y . C h a n g e s i n t h e E n c r y p t e d F i l e S y s t e m ( E F S ) p o l i c y . C h a n g e s t o t h e R e s o u r c e a t t r i b u t e s o f a n o b j e c t . C h a n g e s t o t h e C e n t r a l A c c e s s P o l i c y ( C A P ) a p p l i e d t o a n o b j e c t . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t t o c h a n g e t h e a u t h o r i z a t i o n p o l i c y i s m a d e . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n t h e a u t h o r i z a t i o n p o l i c y c h a n g e s . V o l u m e : L o w . D e f a u l t : N o A u d i t i n g . ?M P S S V C R u l e - L e v e l P o l i c y C h a n g e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y c h a n g e s i n p o l i c y r u l e s u s e d b y t h e M i c r o s o f t P r o t e c t i o n S e r v i c e ( M P S S V C ) . T h i s s e r v i c e i s u s e d b y W i n d o w s F i r e w a l l . E v e n t s i n c l u d e t h e f o l l o w i n g : R e p o r t i n g o f a c t i v e p o l i c i e s w h e n W i n d o w s F i r e w a l l s e r v i c e s t a r t s . C h a n g e s t o W i n d o w s F i r e w a l l r u l e s . C h a n g e s t o W i n d o w s F i r e w a l l e x c e p t i o n l i s t . C h a n g e s t o W i n d o w s F i r e w a l l s e t t i n g s . R u l e s i g n o r e d o r n o t a p p l i e d b y W i n d o w s F i r e w a l l S e r v i c e . C h a n g e s t o W i n d o w s F i r e w a l l G r o u p P o l i c y s e t t i n g s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d b y a t t e m p t s t o c h a n g e p o l i c y r u l e s u s e d b y t h e M P S S V C . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d b y c h a n g e s i n p o l i c y r u l e s u s e d b y t h e M P S S V C . V o l u m e : L o w . D e f a u l t : N o A u d i t i n g . PA?F i l t e r i n g P l a t f o r m P o l i c y C h a n g e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y c h a n g e s t o t h e W i n d o w s F i l t e r i n g P l a t f o r m ( W F P ) s u c h a s t h e f o l l o w i n g : I P s e c s e r v i c e s s t a t u s . C h a n g e s t o I P s e c p o l i c y s e t t i n g s . C h a n g e s t o W i n d o w s F i r e w a l l p o l i c y s e t t i n g s . C h a n g e s t o W F P p r o v i d e r s a n d e n g i n e . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a c h a n g e t o t h e W F P i s a t t e m p t e d . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a c h a n g e o c c u r s t o t h e W F P . V o l u m e : L o w . D e f a u l t : N o A u d i t i n g . ÖO t h e r P o l i c y C h a n g e E v e n t s T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y o t h e r s e c u r i t y p o l i c y c h a n g e s t h a t a r e n o t a u d i t e d i n t h e p o l i c y c h a n g e c a t e g o r y , s u c h a s t h e f o l l o w i n g : T r u s t e d P l a t f o r m M o d u l e ( T P M ) c o n f i g u r a t i o n c h a n g e s . K e r n e l - m o d e c r y p t o g r a p h i c s e l f t e s t s . C r y p t o g r a p h i c p r o v i d e r o p e r a t i o n s . C r y p t o g r a p h i c c o n t e x t o p e r a t i o n s o r m o d i f i c a t i o n s . A p p l i e d C e n t r a l A c c e s s P o l i c i e s ( C A P s ) c h a n g e s . V o l u m e : L o w . D e f a u l t : N o A u d i t i n g . PA #S e n s i t i v e P r i v i l e g e U s e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d w h e n s e n s i t i v e p r i v i l e g e s ( u s e r r i g h t s ) a r e u s e d s u c h a s t h e f o l l o w i n g : A p r i v i l e g e d s e r v i c e i s c a l l e d . O n e o f t h e f o l l o w i n g p r i v i l e g e s a r e c a l l e d : A c t a s p a r t o f t h e o p e r a t i n g s y s t e m . B a c k u p f i l e s a n d d i r e c t o r i e s . C r e a t e a t o k e n o b j e c t . D e b u g p r o g r a m s . E n a b l e c o m p u t e r a n d u s e r a c c o u n t s t o b e t r u s t e d f o r d e l e g a t i o n . G e n e r a t e s e c u r i t y a u d i t s . I m p e r s o n a t e a c l i e n t a f t e r a u t h e n t i c a t i o n . L o a d a n d u n l o a d d e v i c e d r i v e r s . M a n a g e a u d i t i n g a n d s e c u r i t y l o g . M o d i f y f i r m w a r e e n v i r o n m e n t v a l u e s . R e p l a c e a p r o c e s s - l e v e l t o k e n . R e s t o r e f i l e s a n d d i r e c t o r i e s . T a k e o w n e r s h i p o f f i l e s o r o t h e r o b j e c t s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n s e n s i t i v e p r i v i l e g e r e q u e s t s a r e m a d e . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l r e q u e s t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l r e q u e s t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n s e n s i t i v e p r i v i l e g e r e q u e s t s a r e m a d e . V o l u m e : H i g h . ßN o n S e n s i t i v e P r i v i l e g e U s e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y t h e u s e o f n o n - s e n s i t i v e p r i v i l e g e s ( u s e r r i g h t s ) . T h e f o l l o w i n g p r i v i l e g e s a r e n o n - s e n s i t i v e : A c c e s s C r e d e n t i a l M a n a g e r a s a t r u s t e d c a l l e r . A c c e s s t h i s c o m p u t e r f r o m t h e n e t w o r k . A d d w o r k s t a t i o n s t o d o m a i n . A d j u s t m e m o r y q u o t a s f o r a p r o c e s s . A l l o w l o g o n l o c a l l y . A l l o w l o g o n t h r o u g h T e r m i n a l S e r v i c e s . B y p a s s t r a v e r s e c h e c k i n g . C h a n g e t h e s y s t e m t i m e . C r e a t e a p a g e f i l e . C r e a t e g l o b a l o b j e c t s . C r e a t e p e r m a n e n t s h a r e d o b j e c t s . C r e a t e s y m b o l i c l i n k s . D e n y a c c e s s t h i s c o m p u t e r f r o m t h e n e t w o r k . D e n y l o g o n a s a b a t c h j o b . D e n y l o g o n a s a s e r v i c e . D e n y l o g o n l o c a l l y . D e n y l o g o n t h r o u g h T e r m i n a l S e r v i c e s . F o r c e s h u t d o w n f r o m a r e m o t e s y s t e m . I n c r e a s e a p r o c e s s w o r k i n g s e t . I n c r e a s e s c h e d u l i n g p r i o r i t y . L o c k p a g e s i n m e m o r y . L o g o n a s a b a t c h j o b . L o g o n a s a s e r v i c e . M o d i f y a n o b j e c t l a b e l . P e r f o r m v o l u m e m a i n t e n a n c e t a s k s . P r o f i l e s i n g l e p r o c e s s . P r o f i l e s y s t e m p e r f o r m a n c e . R e m o v e c o m p u t e r f r o m d o c k i n g s t a t i o n . S h u t d o w n t h e s y s t e m . S y n c h r o n i z e d i r e c t o r y s e r v i c e d a t a . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n o n - s e n s i t i v e p r i v i l e g e i s c a l l e d . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l c a l l s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l c a l l s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a n o n - s e n s i t i v e p r i v i l e g e i s c a l l e d . V o l u m e : V e r y H i g h . N o t u s e d . PA P r o c e s s C r e a t i o n T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d w h e n a p r o c e s s i s c r e a t e d o r s t a r t s . T h e n a m e o f t h e a p p l i c a t i o n o r u s e r t h a t c r e a t e d t h e p r o c e s s i s a l s o a u d i t e d . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a p r o c e s s i s c r e a t e d . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a p r o c e s s i s c r e a t e d . V o l u m e : D e p e n d s o n h o w t h e c o m p u t e r i s u s e d . ©P r o c e s s T e r m i n a t i o n T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d w h e n a p r o c e s s e n d s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a p r o c e s s e n d s . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a p r o c e s s e n d s . V o l u m e : D e p e n d s o n h o w t h e c o m p u t e r i s u s e d . ÎD P A P I A c t i v i t y T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d w h e n e n c r y p t i o n o r d e c r y p t i o n r e q u e s t s a r e m a d e t o t h e D a t a P r o t e c t i o n a p p l i c a t i o n i n t e r f a c e ( D P A P I ) . D P A P I i s u s e d t o p r o t e c t s e c r e t i n f o r m a t i o n s u c h a s s t o r e d p a s s w o r d a n d k e y i n f o r m a t i o n . F o r m o r e i n f o r m a t i o n a b o u t D P A P I , s e e h t t p : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 2 1 7 2 0 . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n e n c r y p t i o n o r d e c r y p t i o n r e q u e s t i s m a d e t o D P A P I . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l r e q u e s t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l r e q u e s t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a n e n c r y p t i o n o r d e c r y p t i o n r e q u e s t i s m a d e t o D P A P I . V o l u m e : L o w . ÆR P C E v e n t s T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t i n b o u n d r e m o t e p r o c e d u r e c a l l ( R P C ) c o n n e c t i o n s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a r e m o t e R P C c o n n e c t i o n i s a t t e m p t e d . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a r e m o t e R P C c o n n e c t i o n i s a t t e m p t e d . V o l u m e : H i g h o n R P C s e r v e r s . ¡P N P A c t i v i t y T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t w h e n p l u g a n d p l a y d e t e c t s a n e x t e r n a l d e v i c e . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n e v e r p l u g a n d p l a y d e t e c t s a n e x t e r n a l d e v i c e . O n l y S u c c e s s a u d i t s a r e r e c o r d e d f o r t h i s c a t e g o r y . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a n e x t e r n a l d e v i c e i s d e t e c t e d b y p l u g a n d p l a y . V o l u m e : L o w PA ¸S e c u r i t y S t a t e C h a n g e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y c h a n g e s i n t h e s e c u r i t y s t a t e o f t h e c o m p u t e r s u c h a s t h e f o l l o w i n g e v e n t s : S t a r t u p a n d s h u t d o w n o f t h e c o m p u t e r . C h a n g e o f s y s t e m t i m e . R e c o v e r i n g t h e s y s t e m f r o m C r a s h O n A u d i t F a i l , w h i c h i s l o g g e d a f t e r a s y s t e m r e s t a r t s w h e n t h e s e c u r i t y e v e n t l o g i s f u l l a n d t h e C r a s h O n A u d i t F a i l r e g i s t r y e n t r y i s c o n f i g u r e d . V o l u m e : L o w . D e f a u l t : S u c c e s s . ?S e c u r i t y S y s t e m E x t e n s i o n T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s r e l a t e d t o s e c u r i t y s y s t e m e x t e n s i o n s o r s e r v i c e s s u c h a s t h e f o l l o w i n g : A s e c u r i t y s y s t e m e x t e n s i o n , s u c h a s a n a u t h e n t i c a t i o n , n o t i f i c a t i o n , o r s e c u r i t y p a c k a g e i s l o a d e d a n d i s r e g i s t e r e d w i t h t h e L o c a l S e c u r i t y A u t h o r i t y ( L S A ) . I t i s u s e d t o a u t h e n t i c a t e l o g o n a t t e m p t s , s u b m i t l o g o n r e q u e s t s , a n d a n y a c c o u n t o r p a s s w o r d c h a n g e s . E x a m p l e s o f s e c u r i t y s y s t e m e x t e n s i o n s a r e K e r b e r o s a n d N T L M . A s e r v i c e i s i n s t a l l e d a n d r e g i s t e r e d w i t h t h e S e r v i c e C o n t r o l M a n a g e r . T h e a u d i t l o g c o n t a i n s i n f o r m a t i o n a b o u t t h e s e r v i c e n a m e , b i n a r y , t y p e , s t a r t t y p e , a n d s e r v i c e a c c o u n t . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t i s m a d e t o l o a d a s e c u r i t y s y s t e m e x t e n s i o n . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t i s m a d e t o l o a d a s e c u r i t y s y s t e m e x t e n s i o n . V o l u m e : L o w . S e c u r i t y s y s t e m e x t e n s i o n e v e n t s a r e g e n e r a t e d m o r e o f t e n o n a d o m a i n c o n t r o l l e r t h a n o n c l i e n t c o m p u t e r s o r m e m b e r s e r v e r s . D e f a u l t : N o A u d i t i n g . ÎS y s t e m I n t e g r i t y T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s t h a t v i o l a t e t h e i n t e g r i t y o f t h e s e c u r i t y s u b s y s t e m , s u c h a s t h e f o l l o w i n g : E v e n t s t h a t c o u l d n o t b e w r i t t e n t o t h e e v e n t l o g b e c a u s e o f a p r o b l e m w i t h t h e a u d i t i n g s y s t e m . A p r o c e s s t h a t u s e s a l o c a l p r o c e d u r e c a l l ( L P C ) p o r t t h a t i s n o t v a l i d i n a n a t t e m p t t o i m p e r s o n a t e a c l i e n t b y r e p l y i n g , r e a d i n g , o r w r i t i n g t o o r f r o m a c l i e n t a d d r e s s s p a c e . T h e d e t e c t i o n o f a R e m o t e P r o c e d u r e C a l l ( R P C ) t h a t c o m p r o m i s e s s y s t e m i n t e g r i t y . T h e d e t e c t i o n o f a h a s h v a l u e o f a n e x e c u t a b l e f i l e t h a t i s n o t v a l i d a s d e t e r m i n e d b y C o d e I n t e g r i t y . C r y p t o g r a p h i c o p e r a t i o n s t h a t c o m p r o m i s e s y s t e m i n t e g r i t y . V o l u m e : L o w . D e f a u l t : S u c c e s s , F a i l u r e . ?I P s e c D r i v e r T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y t h e I P s e c f i l t e r d r i v e r s u c h a s t h e f o l l o w i n g : S t a r t u p a n d s h u t d o w n o f t h e I P s e c s e r v i c e s . N e t w o r k p a c k e t s d r o p p e d d u e t o i n t e g r i t y c h e c k f a i l u r e . N e t w o r k p a c k e t s d r o p p e d d u e t o r e p l a y c h e c k f a i l u r e . N e t w o r k p a c k e t s d r o p p e d d u e t o b e i n g i n p l a i n t e x t . N e t w o r k p a c k e t s r e c e i v e d w i t h i n c o r r e c t S e c u r i t y P a r a m e t e r I n d e x ( S P I ) . T h i s m a y i n d i c a t e t h a t e i t h e r t h e n e t w o r k c a r d i s n o t w o r k i n g c o r r e c t l y o r t h e d r i v e r n e e d s t o b e u p d a t e d . I n a b i l i t y t o p r o c e s s I P s e c f i l t e r s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d o n a n I P s e c f i l t e r d r i v e r o p e r a t i o n . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d o n a n I P S e c f i l t e r d r i v e r o p e r a t i o n . V o l u m e : L o w . D e f a u l t : N o A u d i t i n g . PA<O t h e r S y s t e m E v e n t s T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t a n y o f t h e f o l l o w i n g e v e n t s : S t a r t u p a n d s h u t d o w n o f t h e W i n d o w s F i r e w a l l s e r v i c e a n d d r i v e r . S e c u r i t y p o l i c y p r o c e s s i n g b y t h e W i n d o w s F i r e w a l l S e r v i c e . C r y p t o g r a p h y k e y f i l e a n d m i g r a t i o n o p e r a t i o n s . V o l u m e : L o w . D e f a u l t : S u c c e s s , F a i l u r e . õF i l e S y s t e m T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t u s e r a t t e m p t s t o a c c e s s f i l e s y s t e m o b j e c t s . A s e c u r i t y a u d i t e v e n t i s g e n e r a t e d o n l y f o r o b j e c t s t h a t h a v e s y s t e m a c c e s s c o n t r o l l i s t s ( S A C L ) s p e c i f i e d , a n d o n l y i f t h e t y p e o f a c c e s s r e q u e s t e d , s u c h a s W r i t e , R e a d , o r M o d i f y a n d t h e a c c o u n t m a k i n g t h e r e q u e s t m a t c h t h e s e t t i n g s i n t h e S A C L . F o r m o r e i n f o r m a t i o n a b o u t e n a b l i n g o b j e c t a c c e s s a u d i t i n g , s e e h t t p : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 2 2 0 8 3 . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d e a c h t i m e a n a c c o u n t a c c e s s e s a f i l e s y s t e m o b j e c t w i t h a m a t c h i n g S A C L . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a n a c c o u n t a c c e s s e s a f i l e s y s t e m o b j e c t w i t h a m a t c h i n g S A C L . N o t e : Y o u c a n s e t a S A C L o n a f i l e s y s t e m o b j e c t u s i n g t h e S e c u r i t y t a b i n t h a t o b j e c t ' s P r o p e r t i e s d i a l o g b o x . V o l u m e : D e p e n d s o n h o w t h e f i l e s y s t e m S A C L s a r e c o n f i g u r e d . PR e g i s t r y T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t a t t e m p t s t o a c c e s s r e g i s t r y o b j e c t s . A s e c u r i t y a u d i t e v e n t i s g e n e r a t e d o n l y f o r o b j e c t s t h a t h a v e s y s t e m a c c e s s c o n t r o l l i s t s ( S A C L s ) s p e c i f i e d , a n d o n l y i f t h e t y p e o f a c c e s s r e q u e s t e d , s u c h a s R e a d , W r i t e , o r M o d i f y , a n d t h e a c c o u n t m a k i n g t h e r e q u e s t m a t c h t h e s e t t i n g s i n t h e S A C L . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d e a c h t i m e a n a c c o u n t a c c e s s e s a r e g i s t r y o b j e c t w i t h a m a t c h i n g S A C L . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a n a c c o u n t a c c e s s e s a r e g i s t r y o b j e c t w i t h a m a t c h i n g S A C L . N o t e : Y o u c a n s e t a S A C L o n a r e g i s t r y o b j e c t u s i n g t h e P e r m i s s i o n s d i a l o g b o x . V o l u m e : D e p e n d s o n h o w r e g i s t r y S A C L s a r e c o n f i g u r e d . §K e r n e l O b j e c t T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t a t t e m p t s t o a c c e s s t h e k e r n e l , w h i c h i n c l u d e m u t e x e s a n d s e m a p h o r e s . O n l y k e r n e l o b j e c t s w i t h a m a t c h i n g s y s t e m a c c e s s c o n t r o l l i s t ( S A C L ) g e n e r a t e s e c u r i t y a u d i t e v e n t s . N o t e : T h e A u d i t : A u d i t t h e a c c e s s o f g l o b a l s y s t e m o b j e c t s p o l i c y s e t t i n g c o n t r o l s t h e d e f a u l t S A C L o f k e r n e l o b j e c t s . V o l u m e : H i g h i f a u d i t i n g a c c e s s o f g l o b a l s y s t e m o b j e c t s i s e n a b l e d . ÊS A M T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y a t t e m p t s t o a c c e s s t o S e c u r i t y A c c o u n t s M a n a g e r ( S A M ) o b j e c t s . S A M o b j e c t s i n c l u d e t h e f o l l o w i n g : S A M _ A L I A S - - A l o c a l g r o u p . S A M _ G R O U P - - A g r o u p t h a t i s n o t a l o c a l g r o u p . S A M _ U S E R A u s e r a c c o u n t . S A M _ D O M A I N A d o m a i n . S A M _ S E R V E R A c o m p u t e r a c c o u n t . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t t o a c c e s s a k e r n e l o b j e c t i s m a d e . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t t o a c c e s s a k e r n e l o b j e c t i s m a d e . N o t e : O n l y t h e S y s t e m A c c e s s C o n t r o l L i s t ( S A C L ) f o r S A M _ S E R V E R c a n b e m o d i f i e d . V o l u m e : H i g h o n d o m a i n c o n t r o l l e r s . F o r i n f o r m a t i o n a b o u t r e d u c i n g t h e a m o u n t o f e v e n t s g e n e r a t e d i n t h i s s u b c a t e g o r y , s e e a r t i c l e 8 4 1 0 0 1 i n t h e M i c r o s o f t K n o w l e d g e B a s e ( h t t p : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I d = 1 2 1 6 9 8 ) . ÁC e r t i f i c a t i o n S e r v i c e s T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t A c t i v e D i r e c t o r y C e r t i f i c a t e S e r v i c e s ( A D C S ) o p e r a t i o n s . A D C S o p e r a t i o n s i n c l u d e t h e f o l l o w i n g : A D C S s t a r t u p / s h u t d o w n / b a c k u p / r e s t o r e . C h a n g e s t o t h e c e r t i f i c a t e r e v o c a t i o n l i s t ( C R L ) . N e w c e r t i f i c a t e r e q u e s t s . I s s u i n g o f a c e r t i f i c a t e . R e v o c a t i o n o f a c e r t i f i c a t e . C h a n g e s t o t h e C e r t i f i c a t e M a n a g e r s e t t i n g s f o r A D C S . C h a n g e s i n t h e c o n f i g u r a t i o n o f A D C S . C h a n g e s t o a C e r t i f i c a t e S e r v i c e s t e m p l a t e . I m p o r t i n g o f a c e r t i f i c a t e . P u b l i s h i n g o f a c e r t i f i c a t i o n a u t h o r i t y c e r t i f i c a t e i s t o A c t i v e D i r e c t o r y D o m a i n S e r v i c e s . C h a n g e s t o t h e s e c u r i t y p e r m i s s i o n s f o r A D C S . A r c h i v a l o f a k e y . I m p o r t i n g o f a k e y . R e t r i e v a l o f a k e y . S t a r t i n g o f O n l i n e C e r t i f i c a t e S t a t u s P r o t o c o l ( O C S P ) R e s p o n d e r S e r v i c e . S t o p p i n g o f O n l i n e C e r t i f i c a t e S t a t u s P r o t o c o l ( O C S P ) R e s p o n d e r S e r v i c e . V o l u m e : M e d i u m o r L o w o n c o m p u t e r s r u n n i n g A c t i v e D i r e c t o r y C e r t i f i c a t e S e r v i c e s . XA p p l i c a t i o n G e n e r a t e d T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t a p p l i c a t i o n s t h a t g e n e r a t e e v e n t s u s i n g t h e W i n d o w s A u d i t i n g a p p l i c a t i o n p r o g r a m m i n g i n t e r f a c e s ( A P I s ) . A p p l i c a t i o n s d e s i g n e d t o u s e t h e W i n d o w s A u d i t i n g A P I u s e t h i s s u b c a t e g o r y t o l o g a u d i t i n g e v e n t s r e l a t e d t o t h e i r f u n c t i o n . E v e n t s i n t h i s s u b c a t e g o r y i n c l u d e : C r e a t i o n o f a n a p p l i c a t i o n c l i e n t c o n t e x t . D e l e t i o n o f a n a p p l i c a t i o n c l i e n t c o n t e x t . I n i t i a l i z a t i o n o f a n a p p l i c a t i o n c l i e n t c o n t e x t . O t h e r a p p l i c a t i o n o p e r a t i o n s u s i n g t h e W i n d o w s A u d i t i n g A P I s . V o l u m e : D e p e n d s o n t h e a p p l i c a t i o n s t h a t a r e g e n e r a t i n g t h e m . PA?H a n d l e M a n i p u l a t i o n T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d w h e n a h a n d l e t o a n o b j e c t i s o p e n e d o r c l o s e d . O n l y o b j e c t s w i t h a m a t c h i n g s y s t e m a c c e s s c o n t r o l l i s t ( S A C L ) g e n e r a t e s e c u r i t y a u d i t e v e n t s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a h a n d l e i s m a n i p u l a t e d . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a h a n d l e i s m a n i p u l a t e d . N o t e : E v e n t s i n t h i s s u b c a t e g o r y g e n e r a t e e v e n t s o n l y f o r o b j e c t t y p e s w h e r e t h e c o r r e s p o n d i n g O b j e c t A c c e s s s u b c a t e g o r y i s e n a b l e d . F o r e x a m p l e , i f F i l e s y s t e m o b j e c t a c c e s s i s e n a b l e d , h a n d l e m a n i p u l a t i o n s e c u r i t y a u d i t e v e n t s a r e g e n e r a t e d . I f R e g i s t r y o b j e c t a c c e s s i s n o t e n a b l e d , h a n d l e m a n i p u l a t i o n s e c u r i t y a u d i t e v e n t s w i l l n o t b e g e n e r a t e d . V o l u m e : D e p e n d s o n h o w S A C L s a r e c o n f i g u r e d . {F i l e S h a r e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t a t t e m p t s t o a c c e s s a s h a r e d f o l d e r . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t i s m a d e t o a c c e s s a s h a r e d f o l d e r . I f t h i s p o l i c y s e t t i n g i s d e f i n e d , t h e a d m i n i s t r a t o r c a n s p e c i f y w h e t h e r t o a u d i t o n l y s u c c e s s e s , o n l y f a i l u r e s , o r b o t h s u c c e s s e s a n d f a i l u r e s . N o t e : T h e r e a r e n o s y s t e m a c c e s s c o n t r o l l i s t s ( S A C L s ) f o r s h a r e d f o l d e r s . I f t h i s p o l i c y s e t t i n g i s e n a b l e d , a c c e s s t o a l l s h a r e d f o l d e r s o n t h e s y s t e m i s a u d i t e d . V o l u m e : H i g h o n a f i l e s e r v e r o r d o m a i n c o n t r o l l e r b e c a u s e o f S Y S V O L n e t w o r k a c c e s s r e q u i r e d b y G r o u p P o l i c y . W i n d o w s F i l t e r i n g P l a t f o r m P a c k e t D r o p T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t p a c k e t s t h a t a r e d r o p p e d b y W i n d o w s F i l t e r i n g P l a t f o r m ( W F P ) . V o l u m e : H i g h . BW i n d o w s F i l t e r i n g P l a t f o r m C o n n e c t i o n T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t c o n n e c t i o n s t h a t a r e a l l o w e d o r b l o c k e d b y t h e W i n d o w s F i l t e r i n g P l a t f o r m ( W F P ) . T h e f o l l o w i n g e v e n t s a r e i n c l u d e d : T h e W i n d o w s F i r e w a l l S e r v i c e b l o c k s a n a p p l i c a t i o n f r o m a c c e p t i n g i n c o m i n g c o n n e c t i o n s o n t h e n e t w o r k . T h e W F P a l l o w s a c o n n e c t i o n . T h e W F P b l o c k s a c o n n e c t i o n . T h e W F P p e r m i t s a b i n d t o a l o c a l p o r t . T h e W F P b l o c k s a b i n d t o a l o c a l p o r t . T h e W F P a l l o w s a c o n n e c t i o n . T h e W F P b l o c k s a c o n n e c t i o n . T h e W F P p e r m i t s a n a p p l i c a t i o n o r s e r v i c e t o l i s t e n o n a p o r t f o r i n c o m i n g c o n n e c t i o n s . T h e W F P b l o c k s a n a p p l i c a t i o n o r s e r v i c e t o l i s t e n o n a p o r t f o r i n c o m i n g c o n n e c t i o n s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n c o n n e c t i o n s a r e a l l o w e d o r b l o c k e d b y t h e W F P . S u c c e s s a u d i t s r e c o r d e v e n t s g e n e r a t e d w h e n c o n n e c t i o n s a r e a l l o w e d a n d F a i l u r e a u d i t s r e c o r d e v e n t s g e n e r a t e d w h e n c o n n e c t i o n s a r e b l o c k e d . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n c o n n e c t e d a r e a l l o w e d o r b l o c k e d b y t h e W F P . V o l u m e : H i g h . ?O t h e r O b j e c t A c c e s s E v e n t s T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y t h e m a n a g e m e n t o f t a s k s c h e d u l e r j o b s o r C O M + o b j e c t s . F o r s c h e d u l e r j o b s , t h e f o l l o w i n g a r e a u d i t e d : J o b c r e a t e d . J o b d e l e t e d . J o b e n a b l e d . J o b d i s a b l e d . J o b u p d a t e d . F o r C O M + o b j e c t s , t h e f o l l o w i n g a r e a u d i t e d : C a t a l o g o b j e c t a d d e d . C a t a l o g o b j e c t u p d a t e d . C a t a l o g o b j e c t d e l e t e d . V o l u m e : L o w . ÞD e t a i l e d F i l e S h a r e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t a t t e m p t s t o a c c e s s f i l e s a n d f o l d e r s o n a s h a r e d f o l d e r . T h e D e t a i l e d F i l e S h a r e s e t t i n g l o g s a n e v e n t e v e r y t i m e a f i l e o r f o l d e r i s a c c e s s e d , w h e r e a s t h e F i l e S h a r e s e t t i n g o n l y r e c o r d s o n e e v e n t f o r a n y c o n n e c t i o n e s t a b l i s h e d b e t w e e n a c l i e n t a n d f i l e s h a r e . D e t a i l e d F i l e S h a r e a u d i t e v e n t s i n c l u d e d e t a i l e d i n f o r m a t i o n a b o u t t h e p e r m i s s i o n s o r o t h e r c r i t e r i a u s e d t o g r a n t o r d e n y a c c e s s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t i s m a d e t o a c c e s s a f i l e o r f o l d e r o n a s h a r e . T h e a d m i n i s t r a t o r c a n s p e c i f y w h e t h e r t o a u d i t o n l y s u c c e s s e s , o n l y f a i l u r e s , o r b o t h s u c c e s s e s a n d f a i l u r e s . N o t e : T h e r e a r e n o s y s t e m a c c e s s c o n t r o l l i s t s ( S A C L s ) f o r s h a r e d f o l d e r s . I f t h i s p o l i c y s e t t i n g i s e n a b l e d , a c c e s s t o a l l s h a r e d f i l e s a n d f o l d e r s o n t h e s y s t e m i s a u d i t e d . V o l u m e : H i g h o n a f i l e s e r v e r o r d o m a i n c o n t r o l l e r b e c a u s e o f S Y S V O L n e t w o r k a c c e s s r e q u i r e d b y G r o u p P o l i c y . `R e m o v a b l e s t o r a g e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t u s e r a t t e m p t s t o a c c e s s f i l e s y s t e m o b j e c t s o n a r e m o v a b l e s t o r a g e d e v i c e . A s e c u r i t y a u d i t e v e n t i s g e n e r a t e d o n l y f o r a l l o b j e c t s f o r a l l t y p e s o f a c c e s s r e q u e s t e d . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d e a c h t i m e a n a c c o u n t a c c e s s e s a f i l e s y s t e m o b j e c t o n a r e m o v a b l e s t o r a g e . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a n a c c o u n t a c c e s s e s a f i l e s y s t e m o b j e c t o n a r e m o v a b l e s t o r a g e . ?C e n t r a l A c c e s s P o l i c y S t a g i n g T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t a c c e s s r e q u e s t s w h e r e t h e p e r m i s s i o n g r a n t e d o r d e n i e d b y a p r o p o s e d p o l i c y d i f f e r s f r o m t h e c u r r e n t c e n t r a l a c c e s s p o l i c y o n a n o b j e c t . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d e a c h t i m e a u s e r a c c e s s e s a n o b j e c t a n d t h e p e r m i s s i o n g r a n t e d b y t h e c u r r e n t c e n t r a l a c c e s s p o l i c y o n t h e o b j e c t d i f f e r s f r o m t h a t g r a n t e d b y t h e p r o p o s e d p o l i c y . T h e r e s u l t i n g a u d i t e v e n t w i l l b e g e n e r a t e d a s f o l l o w s : 1 ) S u c c e s s a u d i t s , w h e n c o n f i g u r e d , r e c o r d s a c c e s s a t t e m p t s w h e n t h e c u r r e n t c e n t r a l a c c e s s p o l i c y g r a n t s a c c e s s b u t t h e p r o p o s e d p o l i c y d e n i e s a c c e s s . 2 ) F a i l u r e a u d i t s w h e n c o n f i g u r e d r e c o r d s a c c e s s a t t e m p t s w h e n : a ) T h e c u r r e n t c e n t r a l a c c e s s p o l i c y d o e s n o t g r a n t a c c e s s b u t t h e p r o p o s e d p o l i c y g r a n t s a c c e s s . b ) A p r i n c i p a l r e q u e s t s t h e m a x i m u m a c c e s s r i g h t s t h e y a r e a l l o w e d a n d t h e a c c e s s r i g h t s g r a n t e d b y t h e c u r r e n t c e n t r a l a c c e s s p o l i c y a r e d i f f e r e n t t h a n t h e a c c e s s r i g h t s g r a n t e d b y t h e p r o p o s e d p o l i c y . V o l u m e : P o t e n t i a l l y h i g h o n a f i l e s e r v e r w h e n t h e p r o p o s e d p o l i c y d i f f e r s s i g n i f i c a n t l y f r o m t h e c u r r e n t c e n t r a l a c c e s s p o l i c y . D e f a u l t : N o A u d i t i n g PA ÿD i r e c t o r y S e r v i c e A c c e s s T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d w h e n a n A c t i v e D i r e c t o r y D o m a i n S e r v i c e s ( A D D S ) o b j e c t i s a c c e s s e d . O n l y A D D S o b j e c t s w i t h a m a t c h i n g s y s t e m a c c e s s c o n t r o l l i s t ( S A C L ) a r e l o g g e d . E v e n t s i n t h i s s u b c a t e g o r y a r e s i m i l a r t o t h e D i r e c t o r y S e r v i c e A c c e s s e v e n t s a v a i l a b l e i n p r e v i o u s v e r s i o n s o f W i n d o w s . V o l u m e : H i g h o n d o m a i n c o n t r o l l e r s . N o n e o n c l i e n t c o m p u t e r s . D e f a u l t o n C l i e n t e d i t i o n s : N o A u d i t i n g . D e f a u l t o n S e r v e r e d i t i o n s : S u c c e s s . >A c t i v e D i r e c t o r y D o m a i n S e r v i c e s O b j e c t C h a n g e s T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y c h a n g e s t o o b j e c t s i n A c t i v e D i r e c t o r y D o m a i n S e r v i c e s ( A D D S ) . E v e n t s a r e l o g g e d w h e n a n o b j e c t i s c r e a t e d , d e l e t e d , m o d i f i e d , m o v e d , o r u n d e l e t e d . W h e n p o s s i b l e , e v e n t s l o g g e d i n t h i s s u b c a t e g o r y i n d i c a t e t h e o l d a n d n e w v a l u e s o f t h e o b j e c t s p r o p e r t i e s . E v e n t s i n t h i s s u b c a t e g o r y a r e l o g g e d o n l y o n d o m a i n c o n t r o l l e r s , a n d o n l y o b j e c t s i n A D D S w i t h a m a t c h i n g s y s t e m a c c e s s c o n t r o l l i s t ( S A C L ) a r e l o g g e d . N o t e : A c t i o n s o n s o m e o b j e c t s a n d p r o p e r t i e s d o n o t c a u s e a u d i t e v e n t s t o b e g e n e r a t e d d u e t o s e t t i n g s o n t h e o b j e c t c l a s s i n t h e s c h e m a . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t t o c h a n g e a n o b j e c t i n A D D S i s m a d e . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l a t t e m p t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l a t t e m p t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d w h e n a n a t t e m p t t o c h a n g e a n o b j e c t i n A D D S o b j e c t i s m a d e . V o l u m e : H i g h o n d o m a i n c o n t r o l l e r s o n l y . D e f a u l t : N o A u d i t i n g hD i r e c t o r y S e r v i c e R e p l i c a t i o n T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t r e p l i c a t i o n b e t w e e n t w o A c t i v e D i r e c t o r y D o m a i n S e r v i c e s ( A D D S ) d o m a i n c o n t r o l l e r s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d d u r i n g A D D S r e p l i c a t i o n . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l r e p l i c a t i o n a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l r e p l i c a t i o n . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d d u r i n g A D D S r e p l i c a t i o n . N o t e : E v e n t s i n t h i s s u b c a t e g o r y a r e l o g g e d o n l y o n d o m a i n c o n t r o l l e r s . V o l u m e : M e d i u m o n d o m a i n c o n t r o l l e r s . N o n e o n c l i e n t c o m p u t e r s . D e f a u l t : N o A u d i t i n g . é D e t a i l e d D i r e c t o r y S e r v i c e R e p l i c a t i o n T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y d e t a i l e d A c t i v e D i r e c t o r y D o m a i n S e r v i c e s ( A D D S ) r e p l i c a t i o n b e t w e e n d o m a i n c o n t r o l l e r s . V o l u m e : H i g h . D e f a u l t : N o A u d i t i n g . ßC r e d e n t i a l V a l i d a t i o n T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y v a l i d a t i o n t e s t s o n u s e r a c c o u n t l o g o n c r e d e n t i a l s . E v e n t s i n t h i s s u b c a t e g o r y o c c u r o n l y o n t h e c o m p u t e r t h a t i s a u t h o r i t a t i v e f o r t h o s e c r e d e n t i a l s . F o r d o m a i n a c c o u n t s , t h e d o m a i n c o n t r o l l e r i s a u t h o r i t a t i v e . F o r l o c a l a c c o u n t s , t h e l o c a l c o m p u t e r i s a u t h o r i t a t i v e . V o l u m e : H i g h o n d o m a i n c o n t r o l l e r s . D e f a u l t o n C l i e n t e d i t i o n s : N o A u d i t i n g . D e f a u l t o n S e r v e r e d i t i o n s : S u c c e s s . ?K e r b e r o s S e r v i c e T i c k e t O p e r a t i o n s T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y K e r b e r o s a u t h e n t i c a t i o n t i c k e t - g r a n t i n g t i c k e t ( T G T ) r e q u e s t s s u b m i t t e d f o r u s e r a c c o u n t s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d a f t e r a K e r b e r o s a u t h e n t i c a t i o n T G T i s r e q u e s t e d f o r a u s e r a c c o u n t . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l r e q u e s t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l r e q u e s t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d a f t e r a K e r b e r o s a u t h e n t i c a t i o n T G T i s r e q u e s t f o r a u s e r a c c o u n t . V o l u m e : L o w . D e f a u l t o n C l i e n t e d i t i o n s : N o A u d i t i n g . D e f a u l t o n S e r v e r e d i t i o n s : S u c c e s s . %O t h e r A c c o u n t L o g o n E v e n t s T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y r e s p o n s e s t o c r e d e n t i a l r e q u e s t s s u b m i t t e d f o r a u s e r a c c o u n t l o g o n t h a t a r e n o t c r e d e n t i a l v a l i d a t i o n o r K e r b e r o s t i c k e t s . C u r r e n t l y , t h e r e a r e n o e v e n t s i n t h i s s u b c a t e g o r y . D e f a u l t : N o A u d i t i n g . qK e r b e r o s A u t h e n t i c a t i o n S e r v i c e T h i s p o l i c y s e t t i n g a l l o w s y o u t o a u d i t e v e n t s g e n e r a t e d b y K e r b e r o s a u t h e n t i c a t i o n t i c k e t - g r a n t i n g t i c k e t ( T G T ) r e q u e s t s . I f y o u c o n f i g u r e t h i s p o l i c y s e t t i n g , a n a u d i t e v e n t i s g e n e r a t e d a f t e r a K e r b e r o s a u t h e n t i c a t i o n T G T r e q u e s t . S u c c e s s a u d i t s r e c o r d s u c c e s s f u l r e q u e s t s a n d F a i l u r e a u d i t s r e c o r d u n s u c c e s s f u l r e q u e s t s . I f y o u d o n o t c o n f i g u r e t h i s p o l i c y s e t t i n g , n o a u d i t e v e n t i s g e n e r a t e d a f t e r a K e r b e r o s a u t h e n t i c a t i o n T G T r e q u e s t . V o l u m e : H i g h o n K e r b e r o s K e y D i s t r i b u t i o n C e n t e r s e r v e r s . D e f a u l t o n C l i e n t e d i t i o n s : N o A u d i t i n g D e f a u l t o n S e r v e r e d i t i o n s : S u c c e s s . PAÌ4 V S _ V E R S I O N _ I N F O ½ïþ ?H?% ?H?%? * S t r i n g F i l e I n f o 0 4 0 9 0 4 B 0 L C o m p a n y N a m e M i c r o s o f t C o r p o r a t i o n j ! F i l e D e s c r i p t i o n A u d i t P o l i c y M M C S n a p I n M e s s a g e s t * F i l e V e r s i o n 6 . 3 . 9 6 0 0 . 1 8 5 8 1 ( w i n b l u e _ l t s b . 1 7 0 1 2 1 - 0 6 0 0 ) D I n t e r n a l N a m e A u d i t P o l S n a p I n M s g ? . L e g a l C o p y r i g h t © M i c r o s o f t C o r p o r a t i o n . A l l r i g h t s r e s e r v e d . P O r i g i n a l F i l e n a m e A u d i t P o l M s g . D L L . M U I j % P r o d u c t N a m e M i c r o s o f t ® W i n d o w s ® O p e r a t i n g S y s t e m B P r o d u c t V e r s i o n 6 . 3 . 9 6 0 0 . 1 8 5 8 1 D V a r F i l e I n f o $ T r a n s l a t i o n °PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDING
Ms-Dos/Windows
Unix
Write backup
jsp File Browser version 1.2 by
www.vonloesch.de