■Windows2000で監査を有効にする

Windows2000 Serverで「ユーザーとグループの管理」の監査を有効にするには、まず「Active Directryユーザーとコンピュータ」を起動する。プログラムメニューの「管理ツール」から、「Active Directoryユーザーとコンピュータ」を選び、該当するActive Directoryドメインで右クリックする。メニューから「プロパティ」を選び、表示されるプロパティで、「グループポリシー」タブを選ぶ。

「Default Domain Policy」が選ばれていることを確認し、「編集」ボタンをクリックすると「グループポリシー」が起動する。グループポリシーで、「コンピュータの構成」−「Windowsの設定」−「セキュリティの設定」−「ローカルポリシー」−「監査ポリシー」を選び、「アカウント管理の監査」をダブルクリックする。

表示される「セキュリティポリシーの設定」ダイアログボックスで、「これらのポリシーの設定を定義する」をチェックし、「次の場合に監査する」欄の「成功」「失敗」ともチェックしてからOKボタンをクリックする。