1、第2章 操作系統平安 實訓2-6：Windows 2003系統的平安審計 .本次課要點學習目的重點難點.實訓目的1.了解平安審計的原理和相應工具的配置方法 2.了解日志的作用.實訓背景 操作系統帶有日志功能，系統審核機制可以對系統中的各類事件進展跟蹤記錄并寫入日志文件。企業的網絡管理員小張開啟了效力器的部分平安審計功能，可以根據需求實時地將發生在系統中的事件記錄下來。他可以經過查看與平安相關的日志文件的內容，來分析、查找系統和運用程序缺點以及各類平安事件，發現黑客的入侵和入侵后的行為。.實訓設備設備數量服務器（安裝windows2000/2003操作系統）1臺.實訓步驟1.審計戰略 2.訪問文

2、件夾的權限 3.去除無關事件4.對文件夾進展操作 5.查看平安事件 6.導出并查看日志.1.審計戰略.1.審計戰略1選擇【開場】【管理工具】【本地平安戰略】菜單，翻開“本地平安設置窗口，如所示。.1.審計戰略2選擇【平安設置】【本地戰略】【審核戰略】，雙擊右側的“審核對象訪問，在打對話框中選中“勝利和“失敗，如所示。.1.審計戰略3單擊 按鈕封鎖窗口，配置結果如所示。.2.訪問文件夾的權限 .2.訪問文件夾的權限 1新建文件夾“C:審計。 2右擊文件夾“C:審計，選擇【屬性】菜單，在翻開的“審計 屬性對話框中選擇“平安標簽，如所示。.2.訪問文件夾的權限 3單擊 按鈕，在出現的“審計 的高級平

3、安設置對話框中選擇“審核標簽。 .2.訪問文件夾的權限 4單擊 按鈕，翻開 “選擇用戶或組如所示的對話框。.2.訪問文件夾的權限 5單擊 按鈕，在彈出的對話框中單擊 按鈕，然后選擇“everyone組,如所示。.2.訪問文件夾的權限 6單擊 按鈕，前往到“選擇用戶或組對話框，如所示。.2.訪問文件夾的權限 7單擊 按鈕，翻開“審核工程對話框，在“訪問列表框中選中“寫入屬性的“勝利與“失敗操作，如所示。.2.訪問文件夾的權限 8單擊 按鈕，前往到“審計 的高級平安設置對話框，如所示。 9單擊 按鈕，完成配置。.3.去除無關事件.3.去除無關事件選擇【開場】【管理工具】【事件查看器】菜單，翻開“事件查看器窗口，右擊“平安性，選擇【去除一切事件】菜單，并在翻開的提示框中單擊 按鈕，不保管日志信息，去除后的結果如所示。.4.對文件夾進展操作 .4.對文件夾進展操作 創建文件“c:審計1.txt，并對該文檔進展寫入操作。.5.查看平安事件 .5.查看平安事件 在“事件查看器窗口，右擊“平安性，選擇【刷新】菜單，右側列表框中會顯示出剛剛操作的平安日志，如所示。.5.查看平安事件 雙擊某一事件可以查看其詳細信息，經過單擊 或 按鈕可以找到對文件操作的信息，如所示。.6.導出并查看日志.6.導出并查看日志右擊“平安性，選擇【另存日志文件】菜單，將日志作為文本文件(.txt