Los usuarios no pueden ver el registro de seguridad en el visor de sucesos

Quiero crear una cuenta de usuario que pueda ver el registro de seguridad en el visor de eventos, pero no como administrador, como un usuario avanzado. Yo estaba recibiendo este error cuando hago clic en el registro de seguridad:

Unable to complete the operation on "Security". A required privilege is not held by the client.

El método que probé después de algunos Googling:

  • Agregue cuenta de usuario y cuenta de equipo en:

    Computer Configuration/Windows Settings/Local Policies/User Rights: Manage auditing and security log

2 Solutions collect form web for “Los usuarios no pueden ver el registro de seguridad en el visor de sucesos”

Parece que debería ser capaz de editar la configuración de seguridad del registro de eventos con un poco de registro o la magia de la política de grupo y SDDL. Es un poco difícil de resumir, pero Microsoft tiene un artículo de KB que le dice qué hacer.

La forma más directa está directamente en el registro, en cuyo caso debe editar la clave HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Eventlog \ Security \ CustomSD y especificar el SDDL que hace lo que desea.

Es probable que la búsqueda sea la mejor manera de aprender SDDL. He encontrado este artículo para ser útil.

Lo anterior es útil (muy – yo estaba buscando el SID / abreviatura de TODOS – que ahora sé = WD).

OP: La mejor manera de hacerlo es crear un nuevo grupo local y obtener el SID para ese grupo, luego dar el acceso de lectura SID en el registro anterior:

(A ;; 0x1 ;;; [SID-HERE])

Para probar que esto funcionará, intente dar primero a todos el acceso READ:

(A ;; 0x1 ;;; WD)

A continuación, cambie el WD al SID del usuario / grupo que cree.

  • ¿Cómo recuperar datos de un server Windows 2003 HP StorageWorks Ultrium 448 Backup a través de Linux?
  • Copia de security de sistemas local y fuera del sitio
  • Error Conexión a SQL Server utilizando \ instance o \ Instance, \ instance working
  • ¿cómo puedo probar si un puerto en particular está abierto en un server, en particular 1443?
  • Compartir files en clientes de Windows Server a Mac OS X
  • ¿Cómo contar rápidamente el número de files en una carpeta?
  • Copia de security de SBS de Windows 2008 en disco iSCSI
  • IIS6 - Cambiar de .Net 2 a .Net 4 produce error "Se rechazó mostrar página web"
  • El linux y los temas del servidor de Windows, como ubuntu, centos, apache, nginx, debian y consejos de red.