DS管理対象のリソースに対して操作した記録を残すために、監査ログの記録が利用されます。監査ログを記録することで、いつだれが何をしたかを調査することができます。監査ログの記録状態を確認することで、不正なアクセスや予期しない操作の内容の詳細がわかります。そのため、システム運用において監査ログを残すことは有用です。監査ログを記録するためには、監査ポリシーと監査エントリの設定が必要です。監査ログの記録の仕組みについて紹介します。特定のイベントが起こった時にそれを記録する監査機能があります。ログに監査ログが記録されます。この機能により、悪意のある第三者により、不正ログオンの試みや機密情報を含むリソースへのアクセスが検知できるようになります。監査ログを記録するために必要な設定の概要は以下の通りです。監査エントリーの定義1監査ポリシーでは、監査機能を有効にします。監査ポリシーには大きく分けて「基本の監査ポリシー」と「詳細の監査ポリシー」があります。監査機能を有効にするのみでは監査ログは記録されず、2監査対象のエントリも定義する必要があります。アクセスなど、監査に必要なイベントに対応する監査ログが記録できます。監査ログを記録する機能を有効無効を設定するために、各イベントに関連する監査ポリシーが定義されています。エディターより行うことができます。つの監査ポリシーが用意されています。ログオンイベントが記録されます。アカウントの作成、変更、削除やパスワードの変更など、アカウントの管理作業を行った場合に記録されます。アクセスの監査ファイルやフォルダー、レジストリキー、プリンターに対するユーザーのアクセスが記録されます。システムイベントの監査ファイルやフォルダー、レジストリキー、プリンターに対するユーザーのアクセスが記録されます。オブジェクトに対するユーザーのアクセスが記録されます。プロセス追跡の監査サービスのインストール、プロセスの開始や終了など、プログラムの実行に関する履歴が記録されます。ポリシーの変更の監査ユーザー権利の割り当て、監査ポリシー、他のドメインとの信頼関係の作成や削除などの信頼ポリシーに対する変更が記録されます。コンピューターで認証されると、ログオンイベントが記録されます。ビューアーのログの消去などのユーザー権利を使用するイベントが記録されます。詳細な監査ポリシーでは、基本ポリシーをさらに細分化した詳細な項目のポリシーが定義されています。有効化する監査ポリシーをより、限定的にする構成にしたい場合は「詳細な監査ポリシー」を有効にします。つのサブカテゴリが定義されています。オブジェクトに対するユーザーのアクセスが記録されます。オブジェクトの作成変更、削除の取り消し、移動などが記録されます。変更前の変更後の値も記録されます。レプリケーションに関する詳細情報が記録されます。レプリケーションの開始と終了が記録されます。設定すると、基本ポリシーの設定は反映されなくなります。「アカウント管理の監査」の基本の監査ポリシーを有効にしてたとします。サービスの変更の監査」を有効にしたとします。その変更が適用されたタイミングにて、「アカウント管理の監査」は「無効」の状態になってしまいます。ファイルがあると、「基本の監査ポリシー」は反映されません。そのため、詳細な監査ポリシーを全て未構成にしても、「基本の監査ポリシー」が反映されない問題は解消されません。ファイルを削除する必要があります。詳細な監査ポリシーの解除方法する手順は以下の通りです。詳細な監査ポリシーを全て未構成に変更します。ファイルを削除します。基本の監査ポリシーを設定します。コマンドで確認できます。コマンドは監査ポリシーの設定の操作や表示を行うためのコマンドです。端末に適用されている監査ポリシーの設定を確認するためのコマンドは以下の通りです。指定すると、全てのカテゴリが表示されます。オプションに対象となるカテゴリ名を指定してください。監査ポリシーを有効にした後、監査対象となるリソースに対して監査エントリを設定します。以下の機密ファイルへのアクセスを監査する設定を行うとします。端末上で、上記のポリシーの成功と失敗の監査が適用されていることを確認してください。ポリシーが適用されたら、対象の機密ファイルに対して監査ポリシーの設定を行います。