如何审计Configuration Manager 2007中的用户操作

【原文提供者为Meged Ezzat】

 

在大多数大型Configuration Manager 2007环境中，不同管理员可以使用它们的管理账户通过本地机器上的Configuration Manager 2007控制台来管理IT环境，然而IT管理员希望能审核并跟踪不同Configuration Manager的活动是被哪些管理员，在何时做出的操作。这篇文章描述了一些具体步骤，告诉IT管理员以及CIO如何获知Configuration Manager中每个Configuration Manager管理员的活动。

简单来说，我会使用Status Message Queries中叫做 “All Audit Status Message for a Specific User”的信息，以下就是具体步骤：

1.打开Configuration Manager2007控制台

2.展开Site System Configuration Manager, 展开Site Database (…), 展开System Status, 展开Status Message Queries.

3.在可用的状态信息查询中，选中 “All Audit Status Message for a Specific User ”

4.在操作面板上，单击Show Messages

5.在All Audit Status Messages for a Specific User窗口中，在属性值中指定你想用来审核的用户名。

6. 在同一个窗口中，通过单击Time来指定时间和日期，接着选择时间和日期，例如1周前，单击OK

7. 接着，你会看到所有在指定时间段内与指定的用户名相关的审核状态信息，如下图。

8. 通过左键双击每条信息，你可以看到更具体的信息，如下图。

这样，IT管理员或CIO可以简单的在他的SCCM控制台中审核发生在Configuration Manager上，在某个指定时间段（几小时，几周，几个月，或几年内）内的活动了。

 

[本博文仅供参考，微软公司对其内容不作任何责任担保或权利赋予]