監査ポリシー設定の設定(ファイル整合性監視)

ファイル整合性監視で必要な監査ポリシー:

手動で監査ポリシーを設定する手順:

  1. 管理者権限を持ったアカウントでWindowsにログオンします。
  2. グループ ポリシー スナップインがインストールされていることを確認します。
  3. GPMC(グループ ポリシー管理コンソール)を開きます。
  4. ファイル整合性監視を実施したいサーバーに適用されているGPOを編集します(ドメインコントローラーであれば「 Default Domain Controllers Policy」)。
  5. GPOを右クリックして、"編集"を選択します。
  6. "グループ ポリシー管理エディター" が開きます。
  7. 以下のようにツリーを展開し、"監査ポリシー"の項目を開きます。
"コンピューターの構成" → "ポリシー" → "Windows の設定" → "セキュリティの設定" → "監査ポリシーの詳細な構成" → "監査ポリシー"
  1. 設定が必要な監査ポリシーは以下です。
カテゴリー サブカテゴリー 設定値
オブジェクトアクセス
  • ファイルシステムの監査
  • ハンドル操作の監査
成功と失敗
  • ファイル共有の監査
成功
[監査ポリシーの詳細な構成]を従来の[監査ポリシー]より優先させるため、[コンピューターの構成]→[ポリシー]→[Windows の設定]→[セキュリティの設定]→[ローカルポリシー]→[セキュリティオプション]に移動後、[監査: 監査ポリシー サブカテゴリの設定(Windows Vista 以降)を強制して、監査ポリシー サブカテゴリの設定を上書きする]のポリシーが”有効”であることを確認します。