Neste capítulo tratarei de assuntos relacionados com Auditoria de eventos no Windows Server 2003 e com as configurações dos direitos de usuários e grupos.

Vou iniciar o Capítulo explorando mais algumas opções do console Computer Management (Gerenciamento do computador). Você já utilizou este console em outros capítulos. Com a opção System Tools (Ferramentas do sistema), do console Computer Management (Gerenciamento do computador), o administrador tem acesso a uma série de funções, tais como:

• Event Viewer (Visualizar eventos): Esta opção será detalhada durante este capítulo, quando tratarei sobre os Logs de  Auditoria do Windows Server 2003.
• Shared Folders (Pastas compartilhadas): Utilizada para o gerenciamento e criação de pastas compartilhadas no computador local e em outros computadores da rede. Esta opção foi detalhada no Capítulo 11.
• Usuários e grupos locais: Utilizada para a criação de contas de usuários e grupos locais em servidores configurados como Member servers ou Standalone server. Em DCs esta opção não estará disponível.
• Performance Logs and Alerts (Logs e alertas de desempenho): Esta opção dá suporte ao monitoramento detalhado da utilização de recursos do sistema operacional. Será vista no Capítulo 14.
• Device Manager (Gerenciador de dispositivos): Você pode usar o Gerenciador de dispositivos para atualizar os drivers (ou software) de dispositivos de hardware, modificar configurações de hardware e solucionar problemas. Abordarei esta opção no capítulo sobre planejamento e recuperação à desastres.

Na seqüência você aprenderá sobre os logs de auditoria do Windows Server 2003 (opção Event Viewer). Mostrarei o conceito e a implementação prática de uma política de uso para os logs de auditoria. Tratarei, dentre outros, dos seguintes tópicos:

• Visualizando e configurando eventos de auditoria.
• Habilitando e desabilitando eventos de auditoria.
• Filtragem e pesquisa nos logs de auditoria.
• Configurações das propriedades do log.
• Exportação dos logs para outros formatos.

O próximo passo é entender o conceito de Diretivas de Segurança relacionadas com as configurações de auditoria. Mostrarei uma série de diretivas que podem ser configuradas e que afetam a maneira como a auditoria é realizada nos servidores do domínio.

Na parte final do Capítulo mostrarei como habilitar a auditoria em alguns recursos, nos quais a auditoria por padrão não é habilitada, como por exemplo: auditoria no acesso a pastas e arquivos e auditoria no acesso a impressoras. Você aprenderá a habilitar a auditoria nestes objetos e a consultar o log de auditoria, para localizar os eventos relacionados.