説明
最初の回答-アカウントのログオンイベントを監査する
2番目の回答-システムイベントの監査
Windowsでは、数十のイベントを監査できます。イベントはいくつかのカテゴリに分類されます。
*アカウントログオンイベントの監査-アカウントの検証にこのコンピューターが使用されている別のコンピューターにログオンまたはログオフするユーザーの各インスタンスを監査します。DCはドメイン内のアカウントを検証するために使用されるため、このイベントカテゴリはドメインコントローラーにのみ適用されます。
*アカウント管理の監査-コンピューター上のアカウント管理の各イベントを監査します。アカウントのメンテナンスの例には、パスワードの変更、ユーザーアカウント、グループの変更が含まれます。
*ディレクトリサービスアクセスの監査-独自のシステムアクセス制御リスト（SACL）が指定されているActiveDirectoryオブジェクトにアクセスするユーザーのイベントを監査します。
*ログオンイベントの監査-コンピューターにログオンまたはコンピューターからログオフするユーザーの各インスタンスを監査します。これは、「アカウントのログインイベントの監査」カテゴリとは異なることに注意してください。これにより、特定のサーバーへのログオンイベントが追跡されます。前者は、どのドメインコントローラーがユーザーを認証したかを追跡します。
*オブジェクトアクセスの監査-独自のシステムアクセス制御リスト（SACL）が指定されているオブジェクトにユーザーがアクセスするイベントを監査します。オブジェクトの例としては、ファイル、フォルダー、レジストリキー、プリンターなどがあります。
*ポリシー変更の監査-ユーザー権利割り当てポリシー、監査ポリシー、または信頼ポリシーへの変更のすべてのインシデントを監査します。
*監査特権の使用-ユーザー権利を行使するユーザーの各インスタンスを監査します。
*プロセス追跡の監査-プログラムのアクティブ化、プロセスの終了、重複の処理、オブジェクトへの間接アクセスなどのイベントの詳細な追跡情報を監査します。
*システムイベントの監査-ユーザーがコンピューターを再起動またはシャットダウンしたとき、またはシステムセキュリティまたはセキュリティログのいずれかに影響を与えるイベントが発生したときに監査します。