Windows Server 2003 überwachen: Der Systemmonitor

Überwachungsrichtlinien erstellen

Überwachungsrichtlinien werden mit dem Snap-in Gruppenrichtlinienobjekt-Editor oder über Active Directory-Benutzer und -Computer erstellt, falls Ihr Server Mitglied einer Domäne ist.

Um eine Überwachungsrichtlinie zu erstellen, folgen Sie der Schritt-für-Schritt- Anleitung:

1. Wählen Sie START, VERWALTUNG, ACTIVE-DIRECTORY-BENUTZER UND -COMPUTER.

2. Klicken Sie dort mit der rechten Maustaste auf den Eintrag DOMAIN CONTROLLERS und wählen Sie im Kontextmenü EIGENSCHAFTEN. Klicken Sie in den EIGENSCHAFTEN VON DOMAIN CONTROLLERS auf den Reiter GRUPPENRICHTLINIE.

3. Die geltenden Richtlinien für das Objekt werden angezeigt. Doppelklicken Sie auf die gewünschte Richtlinie. Damit öffnen Sie den Gruppenrichtlinienobjekt-Editor (Bild 22).

4. Navigieren Sie zu COMPUTERKONFIGURATION, WINDOWS-EINSTELLUNGEN, SICHERHEITSEINSTELLUNGEN, LOKALE RICHTLINIEN, ÜBERWACHUNGSRICHTLINIE. Im rechten Fensterbereich werden die Einstellungen der Überwachungsrichtlinie angezeigt (Bild 23).

5. Klicken Sie die Richtlinie ANMELDEEREIGNISSE ÜBERWACHEN mit der rechten Maustaste an.

6. Das Dialogfeld EIGENSCHAFTEN VON ANMELDEEREIGNISSE überwachen öffnet sich (Bild 24). Aktivieren Sie die Optionen DIESE RICHTLINIENEINSTELLUNGEN DEFINIEREN, ERFOLGREICH und FEHLGESCHLAGEN. Damit wird die Überwachung aller Anmeldeereignisse aktiviert.

7. Klicken Sie auf OK, um die Änderungen zu speichern.

Sie sollten im Kopf behalten, dass die Überwachung eines Objekts zwei Schritte umfasst: Zuerst aktivieren Sie die spezielle Überwachungskategorie, die das zu überwachende Objekt beinhaltet. Dann aktivieren Sie die Überwachung spezieller Ereignisse bei diesem Objekt über das Eigenschaften-Dialogfeld des Objekts.