Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

224 Kapitel 8: Überwachung
Abbildung 8.5 Überwachungsrichtlinieneinstellungen
für die Kategorie Anmeldeereignisse überwachen
Abbildung 8.6 Im Gruppenrichtlinien-Editor kann verhindert werden, dass alte Überwachungsrichtlinien
aus Gruppenrichtlinien die Einstellungen auf Windows Server 2008-Systemen überschreiben
Es gibt noch eine andere Einschränkung bei der Benutzeroberfläche für Überwachungsrichtlinien,
die sich als Nebenwirkung aus der Beziehung zwischen Kategorien und Unterkategorien
ergibt. Wenn Sie in der UI Einstellungen für die Überwachungsrichtlinienkategorie untersuchen,
zeigt die UI an, dass die Kategorie aktiviert ist, falls alle Unterkategorien dieser
Kategorie aktiviert sind. Und entsprechend zeigt die UI an, dass die Kategorie deaktiviert
ist, falls alle zugehörigen Unterkategorien deaktiviert sind. Aber die UI muss noch einen
anderen Fall beachten: wenn einige der Unterkategorien aktiviert sind, andere aber nicht. In
diesem Fall zeigt die UI an, dass die Kategorie deaktiviert ist, aber Sie können sich in diesem
Fall die richtigen Überwachungsrichtlinieneinstellungen mit dem Dienstprogramm
AuditPol.exe anzeigen lassen (Abbildung 8.7).