로그 파일에 올바른 파일 권한을 할당하지 않으면 이벤트 로그가 올바르게 작동하지 않습니다. 다음을 수행해야 할 수 있습니다.
서비스가 감사 로그 파일에 쓸 수 있도록 감사 로그 파일에 권한을 할당합니다.
감사 로그 파일이 만들어진 폴더에 사용자 쓰기 권한을 할당합니다.
이 절차를 수행하려면 Administrators 그룹 구성원이거나 적절한 권한을 위임 받아야 합니다.
파일 및 폴더에 대한 권한을 변경하려면:
DHCP Server에서 시작을 클릭하고 모든 프로그램, 보조프로그램을 차례로 가리킨 다음 Windows 탐색기를 클릭합니다.
디렉터리 트리에서 %windir%\System32\Dhcp로 이동하고 폴더를 마우스 오른쪽 단추로 클릭하고 속성을 클릭한 다음 보안 탭을 클릭합니다.
필요에 따라 다음 중 하나를 완료합니다.
그룹 또는 사용자 이름 상자에 없는 그룹이나 사용자의 권한을 설정하려면 추가를 클릭하고 그룹 또는 사용자의 이름을 입력한 다음 확인을 클릭합니다.
기존 그룹 또는 사용자에서 권한을 변경하거나 제거하려면 그룹 또는 사용자의 이름을 클릭합니다.
권한을 허용하거나 거부하려면 사용자 또는 그룹 상자의 사용 권한 상자에서 허용 또는 거부 확인란을 선택합니다.
그룹 또는 사용자 이름 상자에서 그룹 또는 사용자를 제거하려면 제거를 클릭합니다.
참고
NTFS를 사용하도록 포맷된 드라이브에서만 파일 및 폴더 권한을 설정할 수 있습니다.
권한을 변경하려면 본인이 소유자이거나 소유자로부터 변경 권한을 부여 받아야 합니다.
폴더에 대한 모든 권한이 있는 그룹이나 사용자는 해당 폴더 내의 파일과 하위 폴더에 설정된 사용 권한에 관계없이 파일과 하위 폴더를 삭제할 수 있습니다.
사용자 또는 그룹의 사용 권한 아래에 있는 확인란이 음영 표시되어 있거나 제거 단추를 사용할 수 없는 경우에는 파일 또는 폴더가 부모 폴더로부터 권한을 상속합니다.
새 사용자 또는 그룹을 추가할 때 기본적으로 이 사용자나 그룹은 읽기, 읽기 및 실행, 폴더 내용 보기 권한을 갖게 됩니다.
Target | Microsoft.Windows.DHCPServer.Library.IPv4Runtime | ||
Parent Monitor | System.Health.SecurityState | ||
Category | StateCollection | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.SingleEventLogManualReset2StateMonitorType | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Microsoft.Windows.DHCPServer.Library.ActionAccount |
<UnitMonitor ID="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.Auditing.3" Accessibility="Public" Enabled="onEssentialMonitoring" Target="Microsoft.Windows.DHCPServer.Library.IPv4Runtime" ParentMonitorID="Health!System.Health.SecurityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.SingleEventLogManualReset2StateMonitorType" ConfirmDelivery="true" RunAs="Microsoft.Windows.DHCPServer.Library.ActionAccount">
<Category>StateCollection</Category>
<AlertSettings AlertMessage="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.Auditing.3_AlertMessageResourceID">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="EventRaised" MonitorTypeStateID="EventRaised" HealthState="Warning"/>
<OperationalState ID="ManualResetEventRaised" MonitorTypeStateID="ManualResetEventRaised" HealthState="Success"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-DHCP-Server</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">DHCPServer</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">1028</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</Configuration>
</UnitMonitor>