راقب الكمبيوتر والمستندات الخاصة بك باستخدام نهج المجموعة

للقيام بذلك ، اكتب على

secpol.msc في بداية البحث ، اضغط على Enter لفتح سياسة الأمن المحلية. ضمن إعدادات الأمان في الجزء الأيمن ، وسِّع السياسات المحلية ثم حدد سياسة التدقيق.

كما ترى ، يمكنك تدقيق:

تسجيل الدخول إلى الحساب الأحداث:

• يتم إنشاء أحداث تسجيل الدخول إلى الحساب عند قيام جهاز كمبيوتر بالتحقق من صحة بيانات الاعتماد الخاصة بحساب موثوق به. إدارة الحساب:
• يتيح لك معرفة ما إذا قام شخص ما بتغيير اسم حساب أو تمكين أو تعطيل حساب أو إنشاء أو حذف حساب أو تغيير كلمة مرور أو تغيير مجموعة مستخدم وصول خدمة الدليل:
• مراقبة هذا لمعرفة متى يقوم أحد الأشخاص بالوصول إلى كائن Active Directory له قائمة التحكم بالوصول إلى النظام الخاص به (SACL). أحداث تسجيل الدخول:
• يتم إنشاء تسجيل الخروج من الأحداث عندما تكون جلسة تسجيل الدخول الخاصة بحساب المستخدم الذي تم تسجيل الدخول إليه الوصول إلى الكائنات:
• يتيح لك رؤية عندما قام شخص ما باستخدام ملف أو مجلد أو طابعة أو مفاتيح تسجيل أو كائن آخر. تغيير النهج:
• تدقيق التغييرات في سياسات الأمان المحلية. استخدام الامتياز:
• راقب هذا لمعرفة متى يقوم شخص ما بأداء مهمة على جهاز الكمبيوتر لديه إذن لتنفيذ تتبع العملية:
• تتبع الأحداث مثل تنشيط البرنامج أو الخروج من العملية. أحداث النظام:
• يتيح لك مراقبة ورؤية متى قام شخص ما بإيقاف تشغيل الكمبيوتر أو إعادة تشغيله ، أو عندما تحاول إحدى العمليات أو البرامج القيام بشيء ما ليس لديه إذن للقيام به. انقر نقرًا مزدوجًا فوق الجهاز الذي ترغب في مراقبته. وحدد خيار النجاح. انقر فوق تطبيق. يمكنك الحصول على مزيد من المعلومات حول كل منها في حالة النقر فوق علامة التبويب "شرح".

إلى

تمكين مراقبة المستندات الخاصة بك ، انقر بزر الماوس الأيمن فوق الملف وانقر فوق فتح خصائص. حدد علامة التبويب أمان> متقدم> علامة التبويب التدوين.

انقر فوق متابعة لفتح مربع إعدادات الأمان المتقدمة ثم انقر فوق إضافة.

الآن ، في المربع أدخل اسم الكائن المراد تحديده ، اكتب اسم المستخدم أو المجموعة التي تريد تتبع إجراءاتها. ، ثم انقر فوق موافق في كل من مربعات الحوار الأربعة المفتوحة.

حدد خانة الاختيار الخاصة بأي إجراء تريد تدقيقه ، ثم انقر فوق موافق. لمعرفة المزيد حول ما يمكنك تدقيقه والتدابير القابلة للمراجعة ، قم بزيارة Microsoft.

إلى

عرض سجلات التدقيق ، اكتب عارض الأحداث في بداية البحث واضغط على Enter. في الجزء الأيمن ، انقر نقرًا مزدوجًا فوق سجلات Windows ، ثم انقر فوق الأمان. انقر نقرًا مزدوجًا فوق أحد الأحداث لمشاهدة عرض تفاصيل السجل.

لمزيد من المعلومات حول نهج الأمان ونهج المجموعة ، انتقل إلى هنا. إذا كنت بحاجة إلى أي مساعدة ، فيمكنك دائمًا زيارة منتديات TWC.