Как закрыть доступ к журналам ОС Windows XP Администратору?

Question

[Дядька Серёжа]

Как закрыть доступ к журналам ОС Windows XP Администратору, но оставить у учетной записи Администратора информационной безопасности? - Требование ЦБ.

Answer 1

[АртемЪ]

Зайти в политики, найти управление аудитом и журналом безопасности, удалить группу администраторы, из имеющих доступ, добавить Администратора информационной безопасности.

Comments

[Дядька Серёжа]

CyberUserRus: Ну тоесть встроенный администратор потеряет доступ на просмотр?

[АртемЪ]

CyberUserRus: В чем разница между пользователем с административными правами и администратором?
В названии!!! и ни в чем более.

[АртемЪ]

Дядька Серёжа: Какая разница встроенный или не встроенный.
Администратор это пользователь обладающий некоторыми правами и полномочиями.
И как и любому пользователю вы можете менять права.

[АртемЪ]

CyberUserRus: Все и всегда.

Answer 2

[mace-ftl]

Самый правильный путь - убрать права администратора )

Answer 3

[Сергей Ковалёв]

Если вы не доверяете своим админам, замените их.

Вы можете отключить доступ к журналам ОС пользователю с правами локального администратора, но как локальный администратор он может зайти в локальные политики и вернуть себе доступ.

Вы можете запретить ему доступ через полный Deny, но он может использовать право Change Owner от имени системы и вернуть себе доступ.
Локальный администратор это локальный администратор.

Если вам нужно дать прав пользователю чуть больше прав в системе, но не дать ему менять системные настройки - дайте ему права Опытного пользователя путем добавления в одноименную группу.

Comments

[NRinat]

Добавлю:
Или он сможет добавить себя в группу Backup Operators, а эта группа может делать некоторые дела покруче админа )))