Bài 11: MCSA 2012 – Audit – Các tiêu chí kiểm tra bảo mật cần biết trong windows server

Việc chuẩn đoán các yếu tố ảnh hưởng đến hiệu xuất cũng như các nguy cơ về bảo mật luôn là công việc chán nhất trong công việc quản trị hệ thống. Tuy nhiên nó lại là công việc rất quan trọng mà bất cứ quản trị viên nào cũng phải biết để phục vụ tốt công việc của mình. Tham khảo bài viết: MCSA 2012 – Audit – Các tiêu chí kiểm tra bảo mật cần biết trong windows server để biết thêm nhé.

Tuy nhiên, trước khi bắt đầu bài học này, hãy cùng Vũ i tờ’s Blog ôn lại các bài học trước để củng cố kiến thức nhé:

• Bài đầu tiên: Các bước chuẩn bị để học MCSA 2012
• Bài 01: Hướng dẫn tạo Local User trong Win server bằng dòng lệnh
• …
• Bài 06: MCSA 2012 – OU – GPO – Delegate: quản trị tài nguyên trên window server
• …
• Bài 09: MCSA 2012 – quản trị tài nguyên mạng P2 – Tạo Script khi đăng nhập
• Bài 10: MCSA 2012 – Deploy Software – Cách cài đặt phần mềm từ xa

Bây giờ, bạn hãy cùng với Vũ i Tờ 's blog tìm hiểu nội dung trong bài viết nhé!

Một số khái niệm

Các policy audit

• Account management: tạo, xóa, sửa các đối tượng trong AD hay PC
• Directory service access: kiểm tra stop / start dịch vụ trong AD hay PC
• Log events: logon user từ xa lên máy tính AD hoặc PC
• Object access: kiểm soát việc tạo, sửa, xóa, các folder, file, printer
• Policy change: thay đổi policy
• Privilege use: kiểm soát việc chiếm quyền chủ sở hữu
• Process tracking: theo dõi thực thi các tiến trình ứng dụng
• System events; khởi động và shutdown hệ thống

Mở audit policy

Start run → gpmc.msc → computer configuration → policy → window setting → security setting → local policy → audit policy

Nơi xem sự kiện được audit

• Server manager → tool → event viewer
• Một số mã code sự kiện
  • 4720 → tạo user mới
  • 4626 → login fail
  • 4624 → logon success
  • 1200 → service shutdown