公司所有的服务器都是windowsserver2008r2操作系统,并且搭建了域环境。公司文件服务器上有share的共享文件夹,管理员希望如果有人访问该文件夹失败,能在事件查看器中记录以便于进行安全分析,于是启用了“审核对象访问”。但过了一段时间后,尽管有失败的访问,在事件查看器中没有关于失败访问的事件,可能的原因是()。A.没有在share文件夹上添加用户的详细审核项目B.管理员是在域控制器安全策略上启用了审核,而没有在域安全策略上启用C.审核只能记录成功访问的事件,而不能记录失败访问的事件D.管理员应

题目
公司所有的服务器都是windowsserver2008r2操作系统,并且搭建了域环境。公司文件服务器上有share的共享文件夹,管理员希望如果有人访问该文件夹失败,能在事件查看器中记录以便于进行安全分析,于是启用了“审核对象访问”。但过了一段时间后,尽管有失败的访问,在事件查看器中没有关于失败访问的事件,可能的原因是()。

A.没有在share文件夹上添加用户的详细审核项目

B.管理员是在域控制器安全策略上启用了审核,而没有在域安全策略上启用

C.审核只能记录成功访问的事件,而不能记录失败访问的事件

D.管理员应该启用“审核进程跟踪”


相似考题
更多“公司所有的服务器都是windowsserver2008r2操作系统,并且搭建了域环境。公司文件服务器上有share的共享文件夹,管理员希望如果有人访问该文件夹失败,能在事件查看器中记录以便于进行安全分析,于是启用了“审核对象访问”。但过了一段时间后,尽管有失败的访问,在事件查看器中没有关于失败访问的事件,可能的原因是()。 ”相关问题
  • 第1题:

    利用Windows系统中的事件查看器将查看的事件分为__(70) 。

    A.用户访问事件、安全性事件和系统事件

    B.应用程序事件、安全性事件和系统事件

    C.网络攻击事件、安全性事件和记帐事件

    D.网络连接事件、安全性事件和服务事件


    正确答案:B
    Windows将查看器查看的事件分为应用程序事件、安全性事件和系统事件

  • 第2题:

    公司采用Windows Server 2003单域结构进行网络管理,小李是该域管理员,他想记录所有用户试图登陆到域的信息,同时要使得日志的内容最小,他应该修改组策略中的()。

    A.审核登录事件

    B.审核目录服务访问

    C.审核帐户管理

    D.审核帐户登陆事件


    参考答案:D

  • 第3题:

    事件查看器显示事件的类型包括()。

    A.错误

    B.警告

    C.信息

    D.成功审核和失败审核


    参考答案:A, B, C, D

  • 第4题:

    您有一台运行Windows7的计算机。多个用户登录到该计算机。您启用对存储在计算机中的文件夹的审核。您需要确保每次对该文件夹的访问都被记录。您应该怎么办?()

    A.启动“难题步骤记录器”

    B.从“事件查看器”修改安全日志的属性

    C.从本地组策略配置“审核对象访问”设置

    D.从本地组策略配置“审核目录服务访问”设置


    参考答案:C

  • 第5题:

    公司文件服务器上,财务部的一个共享文件夹的共享权限设置为accounting group——读取,NTFS权限设置为accounting group——写入,当accounting group组中用户从网络上访问此文件夹时,对它的有效访问权限是()。

    A.完全控制

    B.更改

    C.读取

    D.拒绝访问


    参考答案:C