除非指派適當的檔案權限給記錄檔,否則事件記錄檔將無法正常運作。您可能需要執行下列步驟:
指派權限給稽核記錄檔,讓服務可以寫入這些檔案。
指派使用者寫入權限給稽核記錄檔建立位置的資料夾。
若要執行這些程序,您必須是 Administrators 群組成員或是已經委派您適當的權限。
若要變更檔案和資料夾的權限:
在 DHCP 伺服器上,按一下 [開始],指向 [所有程式],再按向 [附屬應用程式],然後按一下 [Windows 檔案總管]。
在目錄樹狀結構中,瀏覽至 %windir%\System32\Dhcp,並以滑鼠右鍵按一下資料夾,接著依序按一下 [內容] 以及 [安全性] 索引標籤。
視需要完成下列其中一項動作:
若要為沒有出現在 [群組或使用者名稱] 方塊中的群組或使用者設定權限,請按一下 [新增],然後輸入群組或使用者的名稱,再按一下 [確定]。
若要變更或移除現有群組或使用者的權限,請按一下群組或使用者的名稱。
若要允許或拒絕權限,請在 [使用者或群組的權限] 方塊中,選取 [允許] 或 [拒絕] 核取方塊。
若要從 [群組或使用者名稱] 方塊中移除群組或使用者,請按一下 [移除]。
注意事項
您只能在已格式化為使用 NTFS 的磁碟機上設定檔案和資料夾權限。
若要變更權限,您必須是擁有者,或是擁有者已經授與您執行這項操作的權限。
無論資料夾內的檔案或子資料夾受到何種權限保護,獲得資料夾完全控制權的群組或使用者都可以刪除這些檔案和子資料夾。
如果 [使用者或群組的權限] 下方的核取方塊變成灰色,或是 [移除] 按鈕不能使用,即表示檔案或資料夾已經繼承父資料夾的權限。
新增使用者或群組時,依預設這個使用者或群組將會擁有 [讀取]、[讀取和執行] 以及 [列出資料夾內容] 等權限。
Target | Microsoft.Windows.DHCPServer.Library.IPv4Runtime | ||
Parent Monitor | System.Health.SecurityState | ||
Category | StateCollection | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.SingleEventLogManualReset2StateMonitorType | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Microsoft.Windows.DHCPServer.Library.ActionAccount |
<UnitMonitor ID="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.Auditing.3" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.DHCPServer.Library.IPv4Runtime" ParentMonitorID="Health!System.Health.SecurityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.SingleEventLogManualReset2StateMonitorType" ConfirmDelivery="true" RunAs="Microsoft.Windows.DHCPServer.Library.ActionAccount">
<Category>StateCollection</Category>
<AlertSettings AlertMessage="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.Auditing.3_AlertMessageResourceID">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="EventRaised" MonitorTypeStateID="EventRaised" HealthState="Warning"/>
<OperationalState ID="ManualResetEventRaised" MonitorTypeStateID="ManualResetEventRaised" HealthState="Success"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-DHCP-Server</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">DHCPServer</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">1028</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</Configuration>
</UnitMonitor>