Los usuarios no pueden ver el registro de seguridad en el visor de sucesos

Quiero crear una cuenta de usuario que pueda ver el registro de seguridad en el visor de eventos, pero no como administrador, como un usuario avanzado. Yo estaba recibiendo este error cuando hago clic en el registro de seguridad:

Unable to complete the operation on "Security". A required privilege is not held by the client.

El método que probé después de algunos Googling:

  • Agregue cuenta de usuario y cuenta de equipo en:

    Computer Configuration/Windows Settings/Local Policies/User Rights: Manage auditing and security log

2 Solutions collect form web for “Los usuarios no pueden ver el registro de seguridad en el visor de sucesos”

Parece que debería ser capaz de editar la configuración de seguridad del registro de eventos con un poco de registro o la magia de la política de grupo y SDDL. Es un poco difícil de resumir, pero Microsoft tiene un artículo de KB que le dice qué hacer.

La forma más directa está directamente en el registro, en cuyo caso debe editar la clave HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Eventlog \ Security \ CustomSD y especificar el SDDL que hace lo que desea.

Es probable que la búsqueda sea la mejor manera de aprender SDDL. He encontrado este artículo para ser útil.

Lo anterior es útil (muy – yo estaba buscando el SID / abreviatura de TODOS – que ahora sé = WD).

OP: La mejor manera de hacerlo es crear un nuevo grupo local y obtener el SID para ese grupo, luego dar el acceso de lectura SID en el registro anterior:

(A ;; 0x1 ;;; [SID-HERE])

Para probar que esto funcionará, intente dar primero a todos el acceso READ:

(A ;; 0x1 ;;; WD)

A continuación, cambie el WD al SID del usuario / grupo que cree.

  • Cómo repoblar DNS de Active Directory?
  • El service MySQL se encuentra en el estado "inicio" en Windows
  • El cuadro de inicio de session de Windows está deshabilitado
  • Problemas de acceso a los datos de la carpeta CSC y de roaming (Vista con Server 2003, luego 2008)
  • Bloquear el acceso a la unidad C Windows XP y 2003 server
  • Cambiar inglés Windows 2003 a chino
  • command-line para get información sobre el estado del disco?
  • Asegúrese de que una unidad de networking permanece conectada
  • Importar usuarios de un file xls en WS2003
  • Cambio de la contraseña del administrador del dominio en el sistema en ejecución en vivo
  • Replicación de directorys Casi en time real de Windows Server
  • El linux y los temas del servidor de Windows, como ubuntu, centos, apache, nginx, debian y consejos de red.