我被要求去查看是否为我们的Windows服务器启用了审计function来访问密码散列文件或用于authentication的其他文件。
有没有人知道是否有一个logging或审计function的成功/不成功的访问密码哈希文件和Windows Server 2008 R2的身份validation中使用的其他文件？
通过GPO，您可以激活许多事情的审计。 为此，请转到：
Computer Configuration / Policies / Windows Settings / Security Settings / Local Policies / Audit Policy
之后，您将能够访问有趣的文件的属性并configuration审计。 结果将显示在Windows的日志中。