Windows Server 2008 下监控账户创建

在Windows Server 2008系统中，我们可以利用事件查看器新增加的任务绑定功能，来对非法创建系统帐号事件进行自动报警，以便在第一时间提醒网络管理员，从而及早采取应对措施删除非法帐号。

首先，进入控制面板===》管理工具==》本地安全策略

   进入本地策略==》审核策略，找到“审核账户管理”选项 如图所示

然后，随便创建一个用户账号（服务器管理器===》配置==》本地用户和组） 如图所示

创建完账号后，进入 控制面板==》管理工具==》事件查看器

 找到windows日志--》安全 找到刚才创建用户那个事件 如图所示

右键点击那个事件 选择将任务附加到此事件

然后

完成之后

只要有新用户被创建 就弹出对话框提示

转载于:https://blog.51cto.com/fwq119/1383628