偷改账号 Windows Server 2008系统早知道

核心提示： 审核账号管理事件在默认状态下，即使我们修改了某个系统用户账号的名称，偷改账号 Windows Server 2008系统早知道(2)，也不会从系统的事件查看器列表中看到对应的操作记录，这是什么原因呢?其实很简单，只要我们手工修改系统中的某个用户账号，那么系统就会自动对修改账号事件进行审核，

审核账号管理事件

在默认状态下，即使我们修改了某个系统用户账号的名称，也不会从系统的事件查看器列表中看到对应的操作记录，这是什么原因呢?其实很简单，这是因为Windows Server 2008系统在默认状态下并没有自动记录用户账号被修改的操作行为，我们必须修改Windows Server 2008系统的审核策略，才能让事件查看器记录用户账号被修改的事件。在对账号管理事件进行审核时，我们可以按照如下步骤进行操作：

首先以系统管理员身份登录进Windows Server 2008系统，单击该系统桌面中的“开始”/“运行”命令，在弹出的系统运行文本框中输入字符串命令“gpedit.msc”，单击“确定”按钮后，进入系统组策略编辑窗口;

其次在该编辑窗口的左侧显示窗格中，将鼠标定位于“计算机配置”节点选项上，再依次点选该节点下面的“Windows设置”/“安全设置”/“本地策略”/“审核策略”子项，在“审核策略”子项下面找到目标组策略选项“审核账户管理”，并用鼠标右键单击该选项，从弹出的快捷菜单中选择“属性”命令，打开如图1所示的目标组策略属性设置窗口;

在该属性设置窗口中的“本地安全设置”标签页面中，将“成功”复选项选中，再单击“确定”按钮，那样一来Windows Server 2008系统就能对成功修改用户账号事件进行审核了。同样地，我们也可以对修改用户账号失败事件进行审核，让事件查看器程序也自动记录修改用户账号失败的事件。

创建修改账号事件

无论我们绑定什么任务到特定事件中，都需要先触发一个操作事件，换句话说我们必须先将修改用户账号事件添加到事件查看器的列表中，之后才能将自动报警任务绑定到修改用户账号事件上。由于在上面已经成功启用了审核账户管理功能，只要我们手工修改系统中的某个用户账号，那么系统就会自动对修改账号事件进行审核，并且将审核结果记录在事件查看器中了。下面就是具体的实现步骤：