Neste capítulo tratamos de uma série de assuntos relacionados com logs de eventos e auditoria.

Iniciei o capítulo falando sobre o conceito de log e de auditoria. Em seguida fiz um longo estudo sobre a utilização e configuração dos logs de auditoria do Windows Server 2003.

Você aprendeu, através de uma série de exemplos práticos sobre quais os logs disponíveis, que cada log é configurado individualmente, que somente o administrador tem acesso ao log de Segurança e que as propriedades de cada log podem ser configuradas separadamente. Mostrei como filtrar os logs de evento por tipo de log, origem de log e outras opções.

Também mostrei como usar as diretivas de segurança do domínio para configurar uma série de opções que afetam as configurações dos logs e quais eventos são gravados no log. Por exemplo, você aprendeu que para fazer auditoria do acesso a pastas, arquivos ou impressoras, são necessários dois passos, conforme descrito a seguir:

1. Habilitar a seguinte diretiva de auditoria: “Auditoria de acesso a objetos”. Esta diretiva é habilitada, para sucesso, falha ou ambas as situações, utilizando o console Configurações locais de segurança, já descrito anteriormente. Você aprendeu, na prática, os passos necessários para configurar esta e outras diretivas de auditoria.

2. Após ter habilitada a Diretiva de auditoria descrita no item 1, o administrador tem que configurar a auditoria em cada um dos objetos a serem auditados. Por exemplo, para monitorar o acesso a uma pasta e ao conteúdo desta pasta (subpastas e arquivos), o administrador deve acessar as propriedades desta pasta e configurar quais usuários/grupos terão o acesso monitorado. Por exemplo, o administrador pode definir que o grupo Gerentes terá o acesso a uma determinada pasta monitorado, tanto para evento de sucesso quanto de falha. Com isso, toda vez que um membro deste grupo acessar o conteúdo da pasta que está sendo monitorada, será gravado um evento no log de eventos. Você também aprendeu as etapas práticas para configuração de auditoria em pastas, arquivos e impressoras.

Para finalizar o capítulo apresentei o conceito de serviços:

Um Serviço é um componente de software que é inicializado automaticamente quando o Windows Server 2003 é inicializado, ou pode ser iniciado a qualquer momento, manualmente, pelo administrador. Um Serviço continua carregado e funcionando, mesmo quando não existe nenhum usuário logado no servidor. Por exemplo o serviço Spooler, responsável pela impressão continua trabalhando, mesmo quando não existe nenhum usuário logado. O mesmo é válido para qualquer serviço que rode no Windows Server 2003.

Em seguida mostrei como usar o console Services (Serviços) para gerenciar os serviços disponíveis no servidor. Também mostrei como conectar-se a outros servidores da rede, remotamente, para gerenciar os serviços em um servidor remoto.

No próximo capítulo falarei sobre a utilização do console de desempenho para a monitoração do desempenho do servidor e da taxa de ocupação dos principais serviços e recursos de hardware do servidor.