Um evento é uma importante ocorrência de sistema ou de aplicativo. O sistema operacional Windows registra informações sobre eventos em arquivos de registro de eventos. Pode haver vários registros de eventos armazenados em cada computador. Use o Windows Event Viewer nativo para exibir registros de eventos. O DRA gerencia os registros de eventos somente nos computadores nos domínios gerenciados.
O DRA registra as operações iniciadas pelo usuário no arquivo de registro, um repositório seguro. Você tem a opção de fazer com que o DRA também registre operações iniciadas pelo usuário no registro de eventos do Windows, além de registrar as informações no arquivo de registro do DRA. Para obter mais informações, consulte Compreendendo datas e horários.
NOTA:Você só pode gerenciar logs de eventos por meio do Console de Configuração e Delegação.
Computadores que executam o Microsoft Windows registram informações adicionais em vários registros. Os registros são descritos resumidamente da seguinte forma:
|
Tipo de registro |
Descrição |
|---|---|
|
ADAM |
Registra eventos registrados pelo repositório do ADAM. |
|
Aplicativo |
Registra eventos registrados por um aplicativo no computador, como uma inicialização ou falha de serviço. Por exemplo, o DRA armazena eventos no registro do aplicativo. |
|
Serviço de diretório |
Registra eventos relacionados aos controladores de domínio que mantêm o banco de dados de segurança. |
|
Serviço de replicação de arquivos |
Registra eventos relacionados aos serviços de replicação de arquivos fornecidos pelo sistema operacional. |
|
Segurança |
Registra eventos que incluem tentativas de logon, acesso a arquivos e diretórios e mudanças na política de segurança com base nas opções de política de auditoria. |
|
Sistema |
Registra eventos registrados pelos componentes do sistema Windows, como a falha de um driver ou serviços iniciando e parando. |
Você pode especificar o tamanho máximo de um arquivo de registro de eventos e o que acontece com um registro de eventos quando ele fica cheio. A janela de propriedades exibe também o nome do registro, o caminho e o nome do arquivo de registro, quando ele foi criado, modificado pela última vez e acessado pela última vez. Se você optar por fazer backup do arquivo de registro, o DRA gravará o registro de eventos com um nome de arquivo exclusivo em um local padrão no computador selecionado.
O DRA permite gerenciar registros de eventos enquanto gerencia outros recursos para esse computador. Com os poderes adequados, você pode executar várias tarefas de gerenciamento de compartilhamento, como alterar as propriedades do registro de eventos.
Quando você instala o DRA, os eventos de auditoria não são registrados no registro de eventos do Windows por padrão. Você pode habilitar esse tipo de registro, modificando uma chave do Registro.
AVISO:Tenha cuidado ao editar seu Registro do Windows. Se houver um erro no seu Registro, seu computador poderá se tornar não funcional. Se ocorrer um erro, você poderá restaurar o Registro para o estado em que ele estava da última vez em que o computador foi iniciado com êxito. Para obter mais informações, consulte a Ajuda do Windows Registry Editor.
Você pode modificar propriedades do registro de eventos para um computador específico.
Você pode ver entradas em um registro de eventos específico para um computador no domínio gerenciado ou na subárvore gerenciada. Quando você vê um registro de eventos, o DRA inicia o Windows Event Viewer nativo.
Você pode limpar entradas em um registro de eventos específico para um computador no domínio gerenciado ou na subárvore gerenciada. Você também pode gravar as entradas do registro de eventos antes de limpar o log.