Tham khảo tài liệu 'giáo trình hình thành hệ thống ứng dụng vận hành computer management p3', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Tài liệu hướng dẫn giảng dạy . Chính sách kiểm toán. Chính sách kiểm toán Audit Policies giúp bạn có thể giám sát và ghi nhận các sự kiện xảy ra trong hệ thống trên các đối tượng cũng như đối với các người dùng. Bạn có thể xem các ghi nhận này thông qua công cụ Event Viewer trong mục Security. Các lựa chọn trong chính sách kiểm toán Chính sách Mô tả Audit Account Logon Events Kiểm toán những sự kiện khi tài khoản đăng nhập hệ thống sẽ ghi nhận khi người dùng logon logoff hoặc tạo một kết nối mạng Audit Account Management Hệ thống sẽ ghi nhận khi tài khoản người dùng hoặc nhóm có sự thay đổi thông tin hay các thao tác quản trị liên quan đến tài khoản người dùng. Audit Directory Service Access Ghi nhân việc truy cập các dịch vụ thư mục Audit Logon Events Ghi nhân các sự kiện liên quan đến quá trình logon như thi hành một logon script hoặc truy cập đến một roaming profile. Audit Object Access Ghi nhận việc truy cập các tập tin thư mục và máy tin. Audit Policy Change Ghi nhận các thay đổi trong chính sách kiểm toán Audit privilege use Hệ thống sẽ ghi nhận lại khi bạn bạn thao tác quản trị trên các quyền hệ thống như cấp hoặc xóa quyền của một ai đó. Audit process tracking Kiểm toán này theo dõi hoạt động của chương trình hay hệ điều hành. Audit system event Hệ thống sẽ ghi nhận mỗi khi bạn khởi động lại máy hoặc tắt máy. Tài liệu hướng dẫn giảng dạy . Quyền hệ thống của người dùng. Đối với hệ thống Windows Server 2003 bạn có hai cách cấp quyền hệ thống cho người dùng là gia nhập tài khoản người dùng vào các nhóm tạo sẵn built-in để kế thừa quyền hoặc bạn dùng công cụ User Rights Assignment để gán từng quyền rời rạc cho người dùng. Cách thứ nhất bạn đã biết sử dụng ở chương trước chỉ cần nhớ các quyền hạn của từng nhóm tạo sẵn thì bạn có thể gán quyền cho người dùng theo yêu cầu. Để cấp quyền hệ thống cho người dùng theo theo cách thứ hai thì bạn phải dùng công cụ Local Security Policy nếu máy bạn không phải Domain Controller hoặc Domain Controller Security .
