SACL

“審核目錄服務訪問”設定用於確定是否對用戶訪問 Microsoft Active Directory 對象的事件進行審核，該對象指定了自身SACL。

系統訪問控制列表（SACL）

SACL 是用戶和組的列表。對象上針對這些用戶或組的操作將在基於 Microsoft Windows 2000–的網路上進行審核。如果定義了此策略設定，則可指定是否審核成功、審核失敗或根本不審核此事件類型。成功審核會在用戶成功訪問指定了 SACL 的 Active Directory 對象時生成一個審核項。失敗審核會在用戶試圖訪問指定了 SACL 的 Active Directory 對象失敗時生成一個審核項。啟用“審核目錄服務訪問”並在目錄對象上配置 SACL 可以在域控制器的安全日誌中生成大量審核項，因此僅在確實要使用所創建的信息時才應啟用這些設定。

注意

可以通過使用 Active Directory 對象“屬性”對話框中的“安全”選項卡，在該對象上設定 SACL。除了僅套用於 Active Directory 對象，而不套用於檔案系統和註冊表對象之外，它與審核對象訪問類似。