none
授予用户仅能查看服务器日志权限 RRS feed

  • 问题

  • 非管理员是否可已通过授权的方式使其具有查看日志的权限,什么方式可以实现用户在权限最小化的情况下能够查看系统及应用程序日志 !
    2012年11月6日 5:50

答案

  • 您好!

    Microsoft Windows Server 2003 中,可以自定义计算机上每个事件日志的权限。您可以为 IT 组的某些成员授予对一个或多个系统事件日志的只读权限。访问控制列表 (ACL) 作为安全描述符定义语言 (SDDL) 字符串,在注册表中每个事件日志的 REG_SZ “CustomSD”中存储,如下所示:

    HKEY_LOCAL_MACHINE
    \System\CurrentControlSet\Services\EventLog\CustomSD Create a REG_SZ registry value O:BAG:SYD:(D;;0xf0007;;;AN)(D;;0xf0007;;;BG)(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x5;;;SO)(A;;0x1;;;IU)(A;;0x1;;;SU)(A;;0x1;;;S-1-5-3)(A;;0x2;;;LS)(A;;0x2;;;NS)

    可以编辑此值,然后重新启动计算机,以使新设置生效。

    警告:在编辑注册表值时一定要小心,因为注册表编辑器工具中没有撤销功能。如果您在使用该工具时进行了错误操作,必须手动进行更正。另外,可能有时您在事件日志上配置的 ACL 没人能够访问。一定要在处理之前充分了解 SDDL 以及每个事件日志上的默认权限。另外,在生产环境中实现任何更改之前一定要进行充分测试。

    更多信息请您参考以下文章:

    事件日志

    http://www.microsoft.com/china/technet/security/guidance/secmod53.mspx#ECG

    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。

    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年11月7日 7:40
    版主

全部回复

  • 记得好像是不行的。。。

    楼主可以做一个日志服务器或通过第三方软件来收集系统日志。


    在IT的路上,You'll never walk alone

    2012年11月6日 6:42
  • 有没有什么方法可以不通过第三方软件或者是专门的日志服务器来查看日志呢 ?
    2012年11月6日 9:47
  • 您好!

    Microsoft Windows Server 2003 中,可以自定义计算机上每个事件日志的权限。您可以为 IT 组的某些成员授予对一个或多个系统事件日志的只读权限。访问控制列表 (ACL) 作为安全描述符定义语言 (SDDL) 字符串,在注册表中每个事件日志的 REG_SZ “CustomSD”中存储,如下所示:

    HKEY_LOCAL_MACHINE
    \System\CurrentControlSet\Services\EventLog\CustomSD Create a REG_SZ registry value O:BAG:SYD:(D;;0xf0007;;;AN)(D;;0xf0007;;;BG)(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x5;;;SO)(A;;0x1;;;IU)(A;;0x1;;;SU)(A;;0x1;;;S-1-5-3)(A;;0x2;;;LS)(A;;0x2;;;NS)

    可以编辑此值,然后重新启动计算机,以使新设置生效。

    警告:在编辑注册表值时一定要小心,因为注册表编辑器工具中没有撤销功能。如果您在使用该工具时进行了错误操作,必须手动进行更正。另外,可能有时您在事件日志上配置的 ACL 没人能够访问。一定要在处理之前充分了解 SDDL 以及每个事件日志上的默认权限。另外,在生产环境中实现任何更改之前一定要进行充分测试。

    更多信息请您参考以下文章:

    事件日志

    http://www.microsoft.com/china/technet/security/guidance/secmod53.mspx#ECG

    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。

    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年11月7日 7:40
    版主