Windows Server の監査と診断を実施する
中級
管理者
ソリューション アーキテクト
サポート エンジニア
テクノロジ マネージャー
Windows Server
このモジュールでは、コンプライアンスとセキュリティのためにWindows Serverで監査と診断を実装する方法について説明します。 アカウント ログオン、オブジェクト アクセス、特権の使用を含む 9 つの基本的な監査ポリシー カテゴリを構成する方法、詳細なポリシー設定を使用して詳細なイベント追跡を行う高度な監査を実装する方法、ユーザー アクセス ログ (UAL) を使用してインストールされているサーバー ロールに対する一意のクライアント要求を定量化する方法、セットアップとブート イベント コレクションを有効にしてスタートアップ、ドライバーの読み込み、 およびシステム準備イベント。
学習の目的
このモジュールを終了すると、次のことができるようになります。
- Windows Server イベントの監査
- 診断情報を記録するように Windows Server を構成する
前提条件
- Windows Server の一般的な管理ツールに関する実用的な知識
- 一般的な Windows Server ワークロードについてのある程度の経験
- Windows PowerShell に関する基本的な知識