Introduzione
In quanto amministratore di rete responsabile della gestione di Windows Server, è importante sapere come abilitare il controllo. Usando il controllo, è possibile implementare analisi forensi, verificare la conformità alle normative, monitorare le attività degli utenti e risolvere i problemi dell'ambiente Windows Server. Inoltre, il controllo dell'attività in corso nella rete è una delle procedure di sicurezza critiche nell'organizzazione. Controllando gli eventi correlati alla sicurezza, è possibile ricevere un avviso anticipato di potenziali attività dannose e prove nel caso di una violazione.
Contenuto del modulo:
- Informazioni sulle categorie di controllo di base e avanzate.
- Descrivere come registrare l'accesso utente.
- Consentire la raccolta di eventi di configurazione e avvio.
Obiettivi di apprendimento
- Controllare gli eventi di Windows Server.
- Configurare Windows Server per registrare le informazioni di diagnostica.
Prerequisiti
Per un'esperienza di apprendimento ottimale con questo modulo, è necessario avere:
- Conoscenza pratica degli strumenti di gestione comuni di Windows Server.
- Esperienza nei carichi di lavoro di Windows Server tipici.
- Conoscenza di base di Windows PowerShell.