web-dev-qa-db-ja.com

パワーユーザーでなくてもサーバーアプリケーションのイベントログにアクセスできる

サーバー上のパワーユーザーにすることなく、サーバー上のアプリケーションイベントログへのアクセスをユーザーに許可する方法はありますか?

使用できるツールは他にもありますが(syslogまたはelmah)、ログへのアクセスを許可するだけの方が簡単です。

Eventvwrと「ConnecttoAnotherComputer」を開くことができるようにしたいだけです。

1
Macho Matt

イベントログのデフォルトACLを変更したいようです。 Windows Server 2003 SP1以降を使用している場合は、これを行うことができます(そうでない場合は、申し訳ありません。古いバージョンではWindowsにハードコードされています)。

開始については、この記事をご覧ください: http://support.Microsoft.com/default.aspx?scid=kb;en-us;323076

これは、レジストリの設定を使用してイベントログのACLを操作する方法を示しています。その後、グループポリシーを使用して変更を配布するためのアドバイスを提供しますが、それを実現するかどうかは実際にはあなた次第です。

探していることを実行するには、 SDDL構文 の扱い方を学ぶ必要があります。これは単純に醜いですが、間違いなく実行可能です。 ( http://blogs.technet.com/askds/archive/2008/04/18/the-security-descriptor-definition-language-of-love-part-1.aspx および http://blogs.technet.com/askds/archive/2008/05/07/the-security-descriptor-definition-language-of-love-part-2.aspx )。

これらの記事には、さらにいくつかの背景があります。

1
Evan Anderson