Práctico 53.GPO. Auditorias.

GPO.

AUDITORIAS.

Parte I

En esta práctica los usuarios del dominio normales no podrán acceder al usb ni al regedit. Habrá un usuario técnico que si podrá acceder a esos elementos.

Parte II

Auditar acceso a objetos: Éxito y error. Los eventos a comprobar son:

• 4663. Acceso a objeto. Intento de acceso a archivo/dispositivo
• 4656 Solicitud de acceso. Que un proceso ha intentado obtener acceso a un objeto.
• 4658 Cierre de acceso. Finalización del acceso al objeto.
• 4657 Modificación del registro.