服务器审核报表

 

本报表模块将提供服务器（包括域控制器和成员服务器）的审核信息。

通过对成员服务器配置审核策略，可以审核以下信息：

1. 进程什么时间开始或结束。

2. 什么时间更改了策略

3. 什么时间为用户分配权限/或撤销其权限。

4. 什么时间用户加入到某个组/或从组中移除。

5. 什么时间为用户分配安全访问权限/或撤销其权限。

6. 什么时间为组分配安全访问权限/或撤销其权限。

7. 什么时间修改了系统时间

8. 什么时间创建/修改/删除计划任务

9. 什么时间更改了本地帐户

10. ......

 

服务器审核报表包括：   

• 概要报表

• 成员服务器变更

概要报表

 

本报表提供某个成员服务器上所做的所有审核活动的概要，将按照记录的顺序列出所有动作。

 

要查看某个成员服务器上的动作概要

1. 点击 '报表' 页签 -->> 服务器审核报表  -->> 概要报表

2. 选择域

3. 选择成员服务器

4. 选择时间段

5. 它将列出所指定的服务器上在规定时间段内的所有审核动作。

每个条状图形代表一种审核动作。条形的大小代表动作事件的数量。点击该条状图，可进一步过滤与查看相应的审核数据。

 

成员服务器的变更

 

本报表列出某个成员服务器上所做的所有变更。每个变更以不同的页签显示。有5个页签，分别对应5种审核动作。点击相应的页签，可进一步查看详细数据。

 

ADAP中显示的页签及相应的审核数据：

 

页签名称	该页签下的审核动作
进程追踪	列出所选服务器的进程的开始和结束的审核数据。
策略变更	列出所选服务器的审核策略变更。
系统事件	列出所选服务器的系统时间的变更数据。
对象管理	列出所有对象管理事件和对应的审核信息，包括帐户的变更、禁用、启用、锁定、解锁等。
计划任务	列出所选服务器的计划任务的创建、修改和删除等。

 

要查看成员服务器的变更报表

1. 点击 '报表' 页签 -->> 服务器审核报表 -->> 成员服务器的变更

2. 选择域

3. 选择服务器

4. 选择时间段

5. 点击想要查看的动作的页签