正在阅读：Windows2008安全 有系统组策略保证Windows2008安全 有系统组策略保证

　　监控系统登录状态

　　Windows Server 2008系统可以使用审核功能来自动监视跟踪系统登录状态，一旦有非法用户偷偷登录服务器时，我们就能从系统的日志记录中找到蛛丝马迹，并能及时采取措施预防非法用户再次偷偷登录服务器。要想自动监控服务器系统登录状态，我们可以按照如下步骤来设置Windows Server 2008系统的组策略参数，以便让服务器自动对系统登录事件进行审核：

　　首先打开Windows Server 2008系统组策略编辑窗口，依次展开左侧显示区域中的“计算机配置”/“Windows设置”/“安全设置”/“本地策略”分支选项，然后选中该分支选项下面的“审核策略”子项；

图4

　　其次在对应“审核策略”子项的右侧显示区域中，找到“审核登录事件”选项，并用鼠标双击该选项，打开如图4所示的选项设置对话框，选中其中的“成功”和“失败”复选项，最后单击“确定”按钮，如此一来任何用户无论是成功登录进服务器系统，还是没有成功登录进服务器系统，Windows Server 2008系统的日志功能都会自动将登录服务器系统的状态记录保存下来。

　　要想查看之前的系统登录状态时，我们可以依次单击Windows Server 2008系统桌面中的“开始”/“设置”/“控制面板”命令，在弹出的系统控制面板窗口中双击“管理工具”图标，之后双击事件查看器图标，打开对应系统的事件查看器控制台窗口，在该窗口的左侧显示区域依次展开“Windows日志”/“系统”分支选项，在对应“系统”分支选项的中间显示区域，我们就能查看到具体的系统登录状态事件了。