Un événement est une occurrence importante sur le système ou dans l'application. Le système d'exploitation Windows enregistre les informations relatives aux événements dans des fichiers journaux d'événements. Chaque ordinateur peut stocker plusieurs journaux d'événements. L'observateur d'événements Windows natif permet d'afficher les journaux d'événements. DRA gère les journaux d'événements uniquement sur les ordinateurs se trouvant dans les domaines gérés.
Il enregistre les opérations initiées par l'utilisateur dans l'archive du journal, un espace de stockage sécurisé. DRA peut également enregistrer des opérations initiées par l'utilisateur dans le journal des événements Windows en plus d'enregistrer les informations dans l'archive du journal DRA. Pour plus d'informations, reportez-vous à la section Présentation des dates et heures.
REMARQUE :vous ne pouvez gérer les journaux d'événements que via la console de délégation et de configuration.
Les ordinateurs qui exécutent Microsoft Windows enregistrent des informations supplémentaires dans différents journaux. Les journaux sont décrits brièvement comme suit :
|
Type de journal |
Description |
|---|---|
|
ADAM |
Enregistre les événements consignés par l'espace de stockage ADAM. |
|
Application |
Enregistre les événements consignés par une application sur l'ordinateur, tel qu'un démarrage ou un échec de service. Par exemple, DRA stocke les événements dans le journal de l'application. |
|
Service Annuaire |
Enregistre les événements liés aux contrôleurs de domaine assurant la maintenance de la base de données de sécurité. |
|
Service de réplication des fichiers |
Enregistre les événements liés aux services de réplication des fichiers fournis par le système d'exploitation. |
|
Sécurité |
Enregistre les événements qui incluent des tentatives de connexion, l'accès à un fichier ou à un répertoire et des modifications de stratégie de sécurité basées sur les options de stratégie d'audit. |
|
Système |
Enregistre les événements consignés par les composants système Windows, tels que l'échec d'un pilote ou le démarrage et l'arrêt de services. |
Vous pouvez spécifier la taille maximale d'un fichier journal des événements et ce qui doit se produire lorsque celui-ci est plein. La fenêtre Propriétés affiche également le nom du journal, le chemin du fichier journal et le nom du fichier. Elle indique aussi quand le journal a été créé, quand il a été modifié pour la dernière fois et la date/heure du dernier accès à ce dernier. Si vous choisissez de sauvegarder le fichier journal, DRA enregistre le journal des événements sous un nom de fichier unique à un emplacement standard sur l'ordinateur sélectionné.
DRA vous permet de gérer les journaux d'événements en même temps que d'autres ressources de cet ordinateur. Si vous disposez des pouvoirs appropriés, vous pouvez effectuer diverses tâches de gestion de partage, telles que modifier les propriétés du journal des événements.
Lorsque vous installez DRA, par défaut, les événements d'audit ne sont pas consignés dans le journal des événements Windows. Vous pouvez activer ce type de consignation en modifiant une clé de registre.
AVERTISSEMENT :soyez prudent lorsque vous modifiez votre registre Windows. Une erreur dans votre registre peut en effet empêcher le bon fonctionnement de votre ordinateur. Si une erreur se produit, vous pouvez rendre au registre l'état qu'il avait lors du dernier démarrage réussi de votre ordinateur. Pour plus d'informations, reportez-vous à l'Aide de l'éditeur de registre Windows.
Vous pouvez modifier les propriétés du journal des événements d'un ordinateur spécifique.
Vous pouvez afficher les entrées d'un journal des événements spécifique d'un ordinateur du domaine géré ou de la sous-arborescence gérée. Lorsque vous affichez un journal des événements, DRA lance l'observateur d'événements Windows natif.
Vous pouvez effacer les entrées d'un journal des événements spécifique d'un ordinateur du domaine géré ou de la sous-arborescence gérée. Vous pouvez également enregistrer les entrées du journal des événements avant d'effacer le journal.