中职 Windows操作系统安全配置任务6 域用户的安全性日志教学课件.pptx

《中职 Windows操作系统安全配置任务6 域用户的安全性日志教学课件.pptx》由会员分享，可在线阅读，更多相关《中职 Windows操作系统安全配置任务6 域用户的安全性日志教学课件.pptx（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中职 Windows操作系统安全配置任务6 域用户的安全性日志教学课件 工信版任务6域用户的安全性日志项目一ActiveDirectory域用户的安全配置社社任务描述WindowsServer2008R2服务器每天都会发生大量的操作与事件，网络安全工程师小张需要通过事件查看器来进行事件的记录与分析工作。其中有关服务器资源的安全事件都会被记录在安全日志中，需要对其进行查看分析，这个任务上级部门要求尽快完成，只有对安全日志进行查看和分析，才能更好的完成本项目。任务分析WindowsServer2008R2服务器中，可以通过事件查看器查看远程登录等操作的安全审核日志，从而进行安全性日志审核分析，提高

2、管理员对服务器的监管职能。事件查看器根据来源将日志记录事件分为应用程序日志（Application）、安全日志（Security）和系统日志（System）。系统日志中存放了Windows操作系统产生的信息、警告或错误。通过查看这些信息、警告或错误，我们不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳定的原因。任务分析安全日志中存放了审核事件是否成功的信息。通过查看这些信息，我们可以了解到这些安全审核结果为成功还是失败，可以记录有效和无效的登录尝试等安全事件以及与资源使用有关的事件。比如创建、打开或删除文件，启动时某个驱动程序加载失败。同时，管理员还可以

3、指定在安全日志中记录的事件，比如如果启用了登录审核，那么系统登录尝试就记录在安全日志中。任务分析应用程序日志中存放应用程序产生的信息、警告或错误。通过查看这些信息、警告或错误，我们可以了解到哪些应用程序成功运行，产生了哪些错误或者潜在错误。事件查看器还按照类型将记录的事件划分为错误、警告和信息三种基本类型。错误:重要的问题，如数据丢失或功能丧失。例如在启动期间系统服务加载失败、磁盘检测错误等，这时系统就会自动记录错误。这种情况下必须要检查系统。警告:不是非常重要但将来可能出现问题的事件，比如磁盘剩余空间较小，或者未找到安装打印机等都会记录一个警告。这种情况下应该检查问题所在。信息:用于描述应用

4、程序、驱动程序或服务成功操作的事件，比如加载网络驱动程序、成功地建立了一个网络连接等。操作步骤1.在域控制器桌面点击【开始】菜单，选择【管理工具】，打开【事件查看器】。操作步骤2.在事件查看器窗口左侧，展开【Windows日志】，中我们可以看到系统中每一个日志所储存的事件数量。操作步骤3.选择【应用程序】点击【信息】后，可以在下方看到具体内容。包括事件的具体内容、日期和时间、来源、时间ID等信息。操作步骤4.选择【安全】可以看到用户登入的审核策略。选择其中一条审核信息可以看到，事件的具体信息。我们可以通过多种系统中的日志内容，来查看在这个时段系统具体工作了哪些内容。是否自己触发是正常工作的。拓展练习查看域控制器Windows日志中的安全日志，记录至少三条安全日志的常规资料。THANKYOU感谢观看社社