auditpol set
설정 사용자 단위 감사 정책, 시스템 감사 정책 또는 감사 옵션입니다.
사용자별 및 시스템 정책에 대한 설정 작업을 수행하려면 보안 설명자에 설정된 해당 개체에 대한 쓰기 또는 전체 제어 권한이 있어야 합니다. 감사 및 보안 로그 관리(SeSecurityPrivilege) 사용자 권한이 있는 경우 설정 작업을 수행할 수도 있습니다. 그러나, 이 권한은 전체 설정 작업을 수행하는 데 필요하지 않은 추가 액세스를 허용합니다.
구문
auditpol /set
[/user[:<username>|<{sid}>][/include][/exclude]]
[/category:<name>|<{guid}>[,:<name|<{guid}> ]]
[/success:<enable>|<disable>][/failure:<enable>|<disable>]
[/subcategory:<name>|<{guid}>[,:<name|<{guid}> ]]
[/success:<enable>|<disable>][/failure:<enable>|<disable>]
[/option:<option name> /value: <enable>|<disable>]
매개 변수
| 매개 변수 | 설명 |
|---|---|
| /사용자 | 사용자에 대 한 사용자 단위 감사 정책 범주 또는 하위 범주에 지정 된 보안 주체 설정 됩니다. 범주 또는 하위 범주 옵션을 SID (보안 식별자) 또는 이름으로 지정 되어야 합니다. |
| /include | /User;를 사용 하 여 지정 사용자의 사용자별 정책 시스템 감사 정책에 의해 지정 되지 않은 경우에 생성 되어야 하는 감사 인해 됨을 나타냅니다. 이 설정은 기본값이 며 하지 않으면 자동으로 적용 되는 / 포함 하거나 /exclude 매개 변수를 명시적으로 지정 합니다. |
| /exclude | /User;를 사용 하 여 지정 사용자의 사용자별 정책 감사 시스템 감사 정책에 관계 없이 않아야 인해 됨을 나타냅니다. 로컬 관리자 그룹의 구성원 인 사용자에 대 한이 설정은 무시 됩니다. |
| /category | 전역 고유 식별자 (GUID) 또는 이름으로 지정 된 하나 이상의 감사 범주입니다. 사용자를 지정 하는 경우에 시스템 정책이 설정 됩니다. |
| /subcategory | 하나 이상의 감사 하위범주 GUID 또는 이름을 지정 합니다. 사용자를 지정 하는 경우에 시스템 정책이 설정 됩니다. |
| /success | 성공 감사를 지정합니다. 이 설정은 기본값이 며 /success 아니고 /failure 매개 변수를 명시적으로 지정 하는 경우 자동으로 적용 됩니다. 이 설정은 설정을 사용할지 여부를 나타내는 매개 변수와 함께 사용 되어야 합니다. |
| /failure | 실패 감사를 지정합니다. 이 설정은 설정을 사용할지 여부를 나타내는 매개 변수와 함께 사용 되어야 합니다. |
| /option | CrashOnAuditFail, FullprivilegeAuditing, AuditBaseObjects, or AuditBasedirectories 옵션에 대한 감사 정책을 설정합니다. |
| /sd | 감사 정책에 대 한 액세스 권한을 위임 하는 데 사용 되는 보안 설명자를 설정 합니다. 보안 설명자 정의 언어 (SDDL)를 사용 하 여 보안 설명자를 지정 해야 합니다. 보안 설명자는 임의 액세스 제어 목록 (DACL) 있어야 합니다. |
| :\ | 명령 프롬프트에 도움말을 표시합니다. |
예제
모든 사용자의 성공한 시도를 감사할 수 있도록 사용자 mikedan에 대한 자세한 추적 범주 아래의 모든 하위범주에 대한 사용자별 감사 정책을 설정 하려면 다음을 입력합니다.
auditpol /set /user:mikedan /category:detailed Tracking /include /success:enable
지정 된 이름 및 GUID 및 하위 범주를 성공 또는 실패 한 시도 대 한 감사를 표시 하지 않는 GUID로 지정 된 범주에 대 한 사용자 단위 감사 정책을 설정 하려면 다음을 입력 합니다.
auditpol /set /user:mikedan /exclude /category:Object Access,System,{6997984b-797a-11d9-bed3-505054503030}
/subcategory:{0ccee9210-69ae-11d9-bed3-505054503030},:{0ccee9211-69ae-11d9-bed3-505054503030}, /success:enable /failure:enable
성공한 시도 제외한 모든 감사를 억제에 대 한 모든 범주에 대해 지정된 된 사용자에 대 한 사용자 단위 감사 정책을 설정 하려면 다음을 입력 합니다.
auditpol /set /user:mikedan /exclude /category:* /success:enable
성공적인 시도에 대한 감사를 포함하도록 세부 추적 범주 아래의 모든 하위범주에 대한 시스템 감사 정책을 설정하려면 다음을 입력합니다.
auditpol /set /category:detailed Tracking /success:enable
참고 항목
실패 설정을 변경 되지 않습니다.
개체 액세스 및 시스템 범주 (하위 범주에 나열 된 때문 인 것으로 간주) 및 하려고 했지만 실패 억제 및 성공한 시도 감사에 대 한 Guid로 지정 하는 하위 범주에 대 한 시스템 감사 정책을 설정 하려면 다음을 입력 합니다.
auditpol /set /subcategory:{0ccee9210-69ae-11d9-bed3-505054503030},{0ccee9211-69ae-11d9-bed3-505054503030}, /failure:disable /success:enable
CrashOnAuditFail 옵션에 대 한 상태를 설정된 하는 감사 옵션을 설정 하려면 다음을 입력 합니다.
auditpol /set /option:CrashOnAuditFail /value:enable