イベントカテゴリに対する基本の監査ポリシーの作成

特定のイベントカテゴリの監査設定を定義することで、組織のセキュリティニーズに合った監査ポリシーを作成できます。ドメインに参加しているデバイスでは、イベントカテゴリの監査設定は既定で未定義です。ドメインコントローラーでは、監査は既定で有効になっています。

この手順を完了するには、組み込みの Administrators グループのメンバーとしてログオンする必要があります。

ローカルコンピューターのイベントカテゴリの監査ポリシー設定を定義または変更するには

ローカルセキュリティポリシースナップイン (secpol.msc) を開き、[ ローカルポリシー] をクリックします。
[ 監査ポリシー] をクリックします。
結果ウィンドウで、監査ポリシー設定を変更するイベントカテゴリをダブルクリックします。
次のいずれかまたは両方を実行し、[OK] をクリック します。
- 成功した試行を監査するには、[ 成功 ] チェックボックスをオンにします。
- 失敗した試行を監査するには、[ 失敗 ] チェックボックスをオンにします。

この手順を完了するには、Domain Admins グループのメンバーとしてログオンする必要があります。

ドメインまたは組織単位のイベントカテゴリの監査ポリシー設定を定義または変更するには、メンバーサーバーまたはドメインに参加しているワークステーション上にある場合

グループポリシー管理コンソール (GPMC) を開きます。
コンソールツリーで、編集する既定のドメインポリシー グループポリシーオブジェクト (GPO) を含むフォレストとドメイン内のグループポリシーオブジェクトをダブルクリックします。
既定のドメインポリシー GPO を右クリックし、[編集] をクリックします。
GPMC で、[コンピューターの構成]、[****Windows の設定]、[セキュリティ設定] の順に移動し、[監査ポリシー] をクリックします。
結果ウィンドウで、監査ポリシー設定を変更するイベントカテゴリをダブルクリックします。
このイベントカテゴリの監査ポリシー設定を初めて定義する場合は、[ これらのポリシー設定を定義 する] チェックボックスをオンにします。
次のいずれかまたは両方を実行し、[OK] をクリック します。
- 成功した試行を監査するには、[ 成功 ] チェックボックスをオンにします。
- 失敗した試行を監査するには、[ 失敗 ] チェックボックスをオンにします。

その他の考慮事項

オブジェクトアクセスを監査するには、上記の手順に従って、オブジェクトアクセスイベントカテゴリの監査を有効にします。次に、特定のオブジェクトの監査を有効にします。
監査ポリシーが構成されると、イベントがセキュリティログに記録されます。セキュリティログを開いて、これらのイベントを表示します。
ドメインコントローラーの既定の監査ポリシー設定は [監査なし] です。つまり、ドメインで監査が有効になっている場合でも、ドメインコントローラーは監査ポリシーをローカルで継承しません。ドメイン監査ポリシーをドメインコントローラーに適用する場合は、このポリシー設定を変更する必要があります。