中職 Windows操作系統(tǒng)安全配置任務(wù)6 域用戶的安全性日志教學(xué)課件

中職Windows操作系統(tǒng)安全配置任務(wù)6域用戶的安全性日志教學(xué)課件工信版任務(wù)6域用戶的安全性日志項目一ActiveDirectory域用戶的安全配置社任務(wù)描述

WindowsServer2008R2服務(wù)器每天都會發(fā)生大量的操作與事件，網(wǎng)絡(luò)安全工程師小張需要通過事件查看器來進(jìn)行事件的記錄與分析工作。其中有關(guān)服務(wù)器資源的安全事件都會被記錄在安全日志中，需要對其進(jìn)行查看分析，這個任務(wù)上級部門要求盡快完成，只有對安全日志進(jìn)行查看和分析，才能更好的完成本項目。任務(wù)分析 WindowsServer2008R2服務(wù)器中，可以通過事件查看器查看遠(yuǎn)程登錄等操作的安全審核日志，從而進(jìn)行安全性日志審核分析，提高管理員對服務(wù)器的監(jiān)管職能。事件查看器根據(jù)來源將日志記錄事件分為應(yīng)用程序日志（Application）、安全日志（Security）和系統(tǒng)日志（System）。系統(tǒng)日志中存放了Windows操作系統(tǒng)產(chǎn)生的信息、警告或錯誤。通過查看這些信息、警告或錯誤，我們不但可以了解到某項功能配置或運(yùn)行成功的信息，還可了解到系統(tǒng)的某些功能運(yùn)行失敗，或變得不穩(wěn)定的原因。任務(wù)分析 安全日志中存放了審核事件是否成功的信息。通過查看這些信息，我們可以了解到這些安全審核結(jié)果為成功還是失敗，可以記錄有效和無效的登錄嘗試等安全事件以及與資源使用有關(guān)的事件。比如創(chuàng)建、打開或刪除文件，啟動時某個驅(qū)動程序加載失敗。同時，管理員還可以指定在安全日志中記錄的事件，比如如果啟用了登錄審核，那么系統(tǒng)登錄嘗試就記錄在安全日志中。任務(wù)分析 應(yīng)用程序日志中存放應(yīng)用程序產(chǎn)生的信息、警告或錯誤。通過查看這些信息、警告或錯誤，我們可以了解到哪些應(yīng)用程序成功運(yùn)行，產(chǎn)生了哪些錯誤或者潛在錯誤。事件查看器還按照類型將記錄的事件劃分為錯誤、警告和信息三種基本類型。錯誤:重要的問題，如數(shù)據(jù)丟失或功能喪失。例如在啟動期間系統(tǒng)服務(wù)加載失敗、磁盤檢測錯誤等，這時系統(tǒng)就會自動記錄錯誤。這種情況下必須要檢查系統(tǒng)。

警告:不是非常重要但將來可能出現(xiàn)問題的事件，比如磁盤剩余空間較小，或者未找到安裝打印機(jī)等都會記錄一個警告。這種情況下應(yīng)該檢查問題所在。

信息:用于描述應(yīng)用程序、驅(qū)動程序或服務(wù)成功操作的事件，比如加載網(wǎng)絡(luò)驅(qū)動程序、成功地建立了一個網(wǎng)絡(luò)連接等。操作步驟1.在域控制器桌面點擊【開始】菜單，選擇【管理工具】，打開【事件查看器】。操作步驟2.在事件查看器窗口左側(cè)，展開【W(wǎng)indows日志】，中我們可以看到系統(tǒng)中每一個日志所儲存的事件數(shù)量。操作步驟3.選擇【應(yīng)用程序】點擊【信息】后，可以在下方看到具體內(nèi)容。包括事件的具體內(nèi)容、日期和時間、來源、時間ID等信息。操作步驟4.選擇【安全】可以看到用戶登入的審核策略。選擇其中一條審核信息可以看到，事件的具體信息。我們可以通過多種系統(tǒng)中的日志內(nèi)容，來查看在這個時段系統(tǒng)具體工作了哪些內(nèi)容。是否自己觸發(fā)是正常工作的