La configuración de la directiva de grupo local de Windows y la descripción general de la directiva de auditoría

La configuración de la directiva de grupo local y las políticas de auditoría de Windows 7 y Windows Server 2008 permiten a los proveedores de escenarios tener más control sobre los eventos y establecer permisos en el entorno del cliente, por lo que es importante comprender Cómo configurar y usar estas configuraciones y políticas de manera apropiada.

Algunas versiones de Windows 7 (Professional, Ultimate y Enterprise) y Windows Server 2008 admiten el acceso a 53 configuraciones diferentes de auditoría de eventos de éxito y falla. Esta serie de artículos profundizará en estas configuraciones útiles y explicará las circunstancias en las que tendrá que cambiar estas configuraciones.

La Figura 1 muestra la interfaz básica de la estrategia de auditoría del sistema. Ingrese "gpedit.msc" en la barra de búsqueda del menú Inicio de Windows 7 o Windows Server 2008 para abrir el Editor de políticas de grupo local y mostrar las opciones de auditoría disponibles.

Figura 1: Incrementó el número de registros de 9 categorías desde la versión anterior de Windows a 10, con una nueva auditoría de acceso a proyectos global (los nombres de otras categorías también han cambiado ligeramente).

Si usa Windows 7 Basic, Start, Home o Home Premium, no podrá expandir estas categorías. Debido a que los controles de auditoría en estas categorías no están disponibles en estas versiones del sistema operativo. Sin embargo, la ventaja de poder usar todas las categorías es que todas las opciones de subcategoría pueden ser auditadas, y el resto de este artículo tratará estas opciones de configuración de subcategoría, por lo que incluso si usa estos sistemas, leer este conocimiento es muy beneficioso para usted.

Inicio de sesión de cuenta

Figura 2: Esta figura muestra la ventana de propiedades disponibles en el menú de clic derecho de una subcategoría, que son las cuatro subcuentas en el control de auditoría de inicio de sesión de la cuenta. Una de las categorías.

Debe marcar la casilla de verificación éxito o fracaso para auditar cualquier evento real. Verifique el cuadro de diálogo "Configurar", como se muestra, todo lo que puede hacer es seleccionar una o dos casillas de verificación. Para obtener más información sobre cómo crear e implementar configuraciones avanzadas de políticas de auditoría en un entorno de dominio, visite el artículo de Technet. Para obtener más información sobre la configuración de la directiva de auditoría, visite la Referencia de la directiva de auditoría de seguridad de Technet.