Un evento es un suceso importante de un sistema o una aplicación. El sistema operativo Windows registra información sobre eventos en archivos de registro de eventos. Puede haber varios registros de eventos almacenados en cada equipo. Utilice el visor de eventos nativo de Windows para ver los registros de eventos. DRA gestiona los registros de eventos solo en los equipos de los dominios gestionados.
DRA incluye las operaciones iniciadas por el usuario en el archivo de registro, un repositorio seguro. Tiene la opción de conseguir que DRA incluya también las operaciones iniciadas por el usuario en el registro de eventos de Windows, además de incluir la información en el archivo de registro de DRA. Para obtener más información, consulte Descripción de las fechas y las horas.
NOTA:Solo se pueden gestionar registros de eventos a través de la consola de delegación y configuración.
Los equipos con Microsoft Windows incluyen información adicional en diversos registros. Los registros se describen brevemente a continuación:
|
Tipo de registro |
Descripción |
|---|---|
|
ADAM |
Registra los eventos registrados por el repositorio de ADAM. |
|
Aplicación |
Registra los eventos registrados por una aplicación en el equipo, como el inicio o un error de un servicio. Por ejemplo, DRA almacena eventos en el registro de la aplicación. |
|
Servicio de directorio |
Registra eventos relacionados con los controladores de dominio que mantienen la base de datos de seguridad. |
|
Servicio de réplica de archivos |
Registra eventos relacionados con los servicios de réplica de archivos proporcionados por el sistema operativo. |
|
Seguridad |
Registra eventos que incluyen intentos de entrada a la sesión, acceso a archivos y directorios, y cambios en la directiva de seguridad que se basan en las opciones de la directiva de auditoría. |
|
Sistema |
Registra los eventos registrados por los componentes del sistema de Windows, como el error de un controlador o servicios que se inician y se detienen. |
Puede especificar el tamaño máximo de un archivo de registro de eventos y lo que sucede con un registro de eventos cuando se llena. En la ventana de propiedades, también se muestra el nombre del registro, la vía del archivo de registro y el nombre del archivo, cuándo se creó el registro, cuándo se modificó por última vez y cuándo se accedió a él por última vez. Si opta por realizar una copia de seguridad del archivo de registro, DRA guarda el registro de eventos con un nombre de archivo exclusivo en una ubicación estándar del equipo seleccionado.
DRA permite gestionar los registros de eventos mientras se administran otros recursos de ese equipo. Con los poderes adecuados, puede realizar diversas tareas de gestión de recursos compartidos, como cambiar las propiedades del registro de eventos.
Al instalar DRA, los eventos de auditoría no se registran por defecto en el registro de eventos de Windows. Puede habilitar este tipo de registro mediante la modificación de una clave de registro.
ADVERTENCIA:Tenga cuidado al editar el Registro de Windows. Si se produce un error en el Registro, es posible que el equipo deje de funcionar. Si se produce un error, puede restaurar el Registro al estado que presentaba la última vez que inició correctamente el equipo. Para obtener más información, consulte la ayuda del editor del Registro de Windows.
Puede modificar las propiedades del registro de eventos para un equipo específico.
Puede ver las entradas de un registro de eventos específico para un equipo del dominio o el subárbol gestionados. Al ver un registro de eventos, DRA lanzará el visor de eventos nativo de Windows.
Puede borrar las entradas de un registro de eventos específico para un equipo del dominio o el subárbol gestionados. También puede guardar las entradas del registro de eventos antes de borrarlo.