Windows Vista 系统变更管理与自动化操作指南
1. 追踪 Vista 系统中的变更
在任何网络中管理变更是一项艰巨的任务。要了解网络如何随着使用而发展，就必须清楚正在发生的事情。在 Windows 系统中，审核所有系统和用户活动是了解情况的最佳方法，这需要分两步进行：
-创建审核策略：开启审核策略可通过本地安全策略或中央组策略实现。若要审核单台计算机或属于工作组的计算机，可使用本地安全策略；若有多台系统，则使用组策略，因为它能将策略集中部署到多个系统，只需创建一次策略，即可部署到任意数量的系统。尽管 Vista 为组策略管理带来了 800 个新设置，但审核策略并未改变，仍可审核九种不同类型的事件。
-启用审核策略步骤：
1. 点击开始菜单，在搜索框中输入GMPC.MSC并按回车键，接受 UAC 提示。
2. 启动 GPMC 后，展开森林以查看树状窗格中的所有子项，导航到默认域策略，右键单击并选择“编辑”，因为默认域策略适用于网络中的每个系统。
3. 在 GPEdit 中，选择“计算机配置”→“Windows 设置”→“安全设置”→“本地策略”→“审核策略”。
4. 双击每个设置进行修改，若想了解每个设置的更多信息，可点击设置对话框中的“解释”标签。
-指定审核对象和用户：准备好本地或中央策略只是审核过程的第一步，第二步是更改要审核项的安全描述符。例如，要审核给定共享文件夹的文件访问权限，需按以下步骤操作：
1. 右键单击共享文件夹并选择“属性”。
2. 选择“安
