중앙 감사 정책으로 보안 감사 배포(데모 단계)

이 시나리오에서는 Deploy a Central Access Policy (Demonstration Steps)에서 만든 금융 정책을 사용하여 금융 문서 폴더의 파일에 대한 액세스를 감사합니다. 폴더에 대한 액세스 권한이 없는 사용자가 이 폴더에 액세스할 경우 이벤트 뷰어에 작업이 캡처됩니다. 이 시나리오를 테스트하려면 다음 단계가 필요합니다.

글로벌 개체 액세스 정책 구성

이 단계에서는 도메인 컨트롤러에서 글로벌 개체 액세스 정책을 구성합니다.

글로벌 개체 액세스 정책을 구성하려면

1. Sign in to the ___domain controller DC1 as contoso\administrator with the password pass@word1.

2. In Server Manager, point to Tools, and then click Group Policy Management.

3. In the console tree, double-click Domains, double-click contoso.com, click Contoso, and then double-click File Servers.

4. Right-click FlexibleAccessGPO, and click Edit.

5. Double-click Computer Configuration, double-click Policies, and then double-click Windows Settings.

6. Double-click Security Settings, double-click Advanced Audit Policy Configuration, and then double-click Audit Policies.

7. Double-click Object Access, and then double-click Audit File System.

8. 다음 이벤트 구성 확인란을 선택하고 성공 및 실패 확인란을 선택한 다음 확인을 클릭합니다.

9. 탐색 창에서 글로벌 개체 액세스 감사를 두 번 클릭한 후 파일 시스템을 두 번 클릭합니다.

10. 이 정책 설정 정의 확인란을 선택하고 구성을 클릭합니다.

11. 전역 파일 SACL의 고급 보안 설정 상자에서 추가를 클릭하고 보안 주체 선택을 클릭한 후 모두를 입력하고 확인을 클릭합니다.

12. 전역 파일 SACL 감사 항목 상자의 사용 권한 상자에서 모든 권한을 선택합니다.

13. 조건 추가: 섹션에서 조건 추가를 클릭하고 드롭다운 목록에서 [리소스] [부서] [다음 중 하나] [값] [금융]을 선택합니다.

14. Click OK three times to complete the configuration of the global object access audit policy setting.

15. In the navigation pane, click Object Access, and in the results pane, double-click Audit Handle Manipulation. 다음 감사 이벤트 구성, 성공, 실패를 클릭하고 확인을 클릭한 후 유연한 액세스 GPO를 닫습니다.

그룹 정책 설정 업데이트

이 단계에서는 감사 정책을 만든 후 그룹 정책 설정을 업데이트합니다.

그룹 정책 설정을 업데이트하려면

1. Sign in to the file server, FILE1 as contoso\Administrator, with the password pass@word1.

2. Press the Windows key+R, then type cmd to open a Command Prompt window.

   Note

   사용자 계정 컨트롤 대화 상자가 나타나면 원하는 작업이 표시되었는지 확인한 다음 예를 클릭합니다.

3. Type gpupdate /force and then press ENTER.

글로벌 개체 액세스 정책이 적용되었는지 확인

그룹 정책 설정이 적용된 후 감사 정책 설정이 올바르게 적용되었는지 확인할 수 있습니다.

글로벌 개체 액세스 정책이 적용되었는지 확인하려면

1. Contoso\MReid로 클라이언트 컴퓨터 CLIENT1에 로그인합니다. HYPERLINK "file:///\\\\ID_AD_FILE1\\Finance" \\ FILE1\Finance Documents 폴더를 찾아 Word Document 2를 수정합니다.

2. contoso\administrator로 파일 서버 FILE1에 로그인합니다. Open Event Viewer, browse to Windows Logs, select Security, and confirm that your activities resulted in audit events 4656 and 4663 (even though you did not set explicit auditing SACLs on the files or folders that you created, modified, and deleted).

See also

• 시나리오: 파일 액세스 감사

• 파일 액세스 감사 계획

• 동적 액세스 제어: 시나리오 개요