在Windows Server 2008系统中,我们可以利用事件查看器新增加的任务绑定功能,来对非法创建系统帐号事件进行自动报警,以便在第一时间提醒网络管理员,从而及早采取应对措施删除非法帐号。
首先,进入控制面板===》管理工具==》本地安全策略
进入本地策略==》审核策略,找到“审核账户管理”选项 如图所示
![2bdc8bec73c0bc0762d09f9c.jpg](https://i-blog.csdnimg.cn/blog_migrate/9553e283dc01549784fa891f880811e5.jpeg)
然后,随便创建一个用户账号(服务器管理器===》配置==》本地用户和组) 如图所示
创建完账号后,进入 控制面板==》管理工具==》事件查看器
找到windows日志--》安全 找到刚才创建用户那个事件 如图所示
![ab20b5dd9a9172145982dd9d.jpg](https://i-blog.csdnimg.cn/blog_migrate/ff194a8a4e768f21e8dcb968b921469e.jpeg)
右键点击那个事件 选择将任务附加到此事件
然后
完成之后
只要有新用户被创建 就弹出对话框提示
![3d0b0a38f6ea3604b8998f9b.jpg](https://i-blog.csdnimg.cn/blog_migrate/709b3365cb55a24f163671ecf567abb4.jpeg)
![f9cde1fd67d74d65d6887d9c.jpg](https://i-blog.csdnimg.cn/blog_migrate/fe4b4e4ee4b4fbd38d99b0bddf6300af.jpeg)
转载于:https://blog.51cto.com/fwq119/1383628