セキュリティログ

質問

監査ポリシーを全て成功と失敗に設定しているのに、セキュリティログには何もありません。
どうすればログを取れるのでしょうか？

クライアントはドメインに参加できており、サーバーの共有フォルダを利用でき、pingも通ります。

OSは、
サーバー：2000server
クライアント：2000
です。

回答No.1

peamame · ベストアンサー

サーバーがドメインコントローラで、クライアントのドメインへのログオン等のログを取りたいという趣旨でしょうか。であれば、監査ポリシーをどこで設定したかによります。ドメイン構成なら、ドメインコントローラのグループポリシーで、セキュリティの監査を有効にしておくと、ローカルポリシーを上書きして、ドメインアクセスのログが取れます。
以下のリンクは、ローカル、ドメイン両方の手順が出ているので、長いですが参考になるかと思います。

参考URL：

http://support.microsoft.com/kb/300549/ja

お礼

よく読まないで、すみません。
ドメインコントローラのグループポリシーを変えたら、できました。
ありがとうございます。

ユーザーの確認はできたのですが、どのコンピュータから接続してきたか、確認はできないのでしょうか？

補足

回答ありがとうございます。
やりたいことはおっしゃる通りです。
調べたいOUのグループポリシーの監査を有効にすれば、サーバーにログがでるのですよね？
これをやっているのに出てきません。
思いつく原因はありますか？

回答No.2

peamame

「ログオン イベントの監査」を有効にすると、ドメインのコンピュータのログオンとログオフのイベントが、イベントビューワのユーザーの項目にコンピュータ名＄の形式で表示されます。
「ログオンアカウントログオンイベントの監査」を有効にすると、ドメインユーザのログオンとログオフのイベントが、同じくビューワにアカウント名で表示され、詳細を見てみるとそのマシンのIPアドレスが表示されると思います。
もしも固定のIPアドレスで運用しているのなら、どのマシンから接続してきたかは、IPアドレスの表示で分かるはずですから、後者の監査だけでも十分だと思います。

お礼

丁寧に説明していただき、
ありがとうございます。
アドバイスも非常に為になりました。
これからも勉強していきたいと思います。