Windows XPでログインをチェックする。
チェックをする設定をする事でWindowsログイン時の成功と失敗をチェックできる。
１．「ローカルセキュリティ設定」を起動する。
「スタート」→「プログラム」→「管理ツール」→「ローカルセキュリティポリシー」をクリックする。
→「ローカルセキュリティ設定」画面が起動する。
２．「セキュリティ設定」→「ローカルポリシー」→「監査ポリシー」に移動する。
３．右側の画面に「アカウントログオンイベントの監査」をダブルクリックする。
→「アカウントログオンイベントの監査のプロパティ」が起動する。
４．「ローカルセキュリティの設定」タブを選択する。
次の場合に監査するの「失敗」のチェックボックスをチェックし「ＯＫ」ボタンを押下する。
上記設定をする事でイベントビューアのセキュリティに監査表示として表示される。
なお上記設定をする事でイベントビューアのセキュリティに「成功の監査」として
以下の設定内容が表示される。
「-」が未設定「+」が設定した箇所
－－－－－－－－－－－－－－－－－－－－－－
イベントの種類: 成功の監査
イベント ソース: Security
イベント カテゴリ: ポリシーの変更
イベント ID: 612
日付: 2010/06/17
時刻: 23:29:52
ユーザー: ***********
コンピュータ: ***********
説明:
監査ポリシーの変更:
新しいポリシー:
成功 失敗
- - ログオン/ログオフ
- - オブジェクト アクセス
- - 特権の使用
- - アカウント管理
- - ポリシーの変更
- - システム
- - 詳細追跡
- - ディレクトリ サービスのアクセス
- + アカウント ログオン
変更者:
ユーザー名: ***********
ドメイン名: ***********
ログオン ID: (0x0,0x22710)
詳細な情報は、http://go.microsoft.com/fwlink/events.asp
の [ヘルプとサポート センター] を参照してください。
－－－－－－－－－－－－－－－－－－－－－－
※管理ツールは設定する事でプログラムから起動できる。
以下が設定方法。
http://ameblo.jp/mixtest/entry-10568747483.html
もしくはコマンドツールから以下を入力する。
>mmc△secpol.msc
または、以下をダブルクリックして起動する。
C:\WINDOWS\system32\secpol.msc
※△は半角スペース