Windows Server 2008 帐户管理经验谈

核心提示： 5、即时监控账号创建状态 Internet网络中的一些病毒或木马，常常会暗地里在Windows Server 2008系统中创建恶意账户，Windows Server 2008 帐户管理经验谈(6)，日后通过恶意账户就能对本地计算机系统实施非法攻击了，那么我们能否在第一时间内知道Windo

5、即时监控账号创建状态

Internet网络中的一些病毒或木马，常常会暗地里在Windows Server 2008系统中创建恶意账户，日后通过恶意账户就能对本地计算机系统实施非法攻击了，那么我们能否在第一时间内知道Windows Server 2008系统中有新的用户账号被偷偷创建了呢?其实很简单，我们可以利用Windows Server 2008系统新增加的附加任务计划功能，对用户账号的创建事件进行即时监控报警，下面就是具体的监控报警步骤：

首先打开Windows Server 2008系统的“开始”菜单，从中点选“运行”命令，打开本地系统的运行对话框，在其中执行“secpol.msc”字符串命令，进入对应系统的本地安全策略控制台窗口;

其次从该安全策略控制台窗口的左侧位置处，依次展开“本地策略”/“审核策略”分支选项，在对应“审核策略”分支选项的右侧显示位置处，用鼠标双击“审核账户管理”组策略选项，打开如图5所示的选项设置对话框，选中该对话框中的“成功”选项，再单击“确定”按钮执行设置保存操作;

接着逐一点选“开始”、“程序”、“服务器管理器”选项，从服务器管理器窗口左侧位置处选中“配置”节点，再依次展开该节点下面的“本地用户和组”/“用户”子项，同时用鼠标右击“用户”选项，执行右键菜单中的“新建用户”命令，来任意创建一个新用户帐号;

下面打开Windows Server 2008系统的“控制面板”窗口，再用鼠标双击其中的“管理工具”图标，之后双击管理工具列表中的“事件查看器”选项，打开对应系统的事件查看器窗口;依次点选该管理窗口左侧位置处的“Windows日志”、“安全”选项，从“安全”选项右侧位置处我们会看到先前创建新用户帐号的事件已经产生;

用鼠标右键单击目标事件选项，并点选快捷菜单中的“将任务附加到此事件”命令，在弹出的附加任务向导对话框中，依照向导提示创建一个自动报警提示的任务计划，例如我们可以选用“显示消息”报警方式，并将报警内容设置为“有人偷偷在本地非法创建帐户”，这么一来日后要是有木马程序或非法攻击者偷偷在Windows Server 2008系统中创建用户账号时，我们就能即时在系统屏幕上看到“有人偷偷在本地非法创建帐户”这样的报警提示，那样的话我们就能在第一时间知道用户帐号的创建状态了。