Configuración de la directiva de auditoría

• Por qué auditar los inicios de sesión
• Configurar la auditoría con la directiva de seguridad local
• Configurar y comprobar la auditoría con auditpol

Habilite la auditoría de inicios de sesión correctos y fallidos en el servidor Windows que ejecuta RdpGuard. Utilice la directiva de seguridad local o la herramienta de línea de comandos auditpol.

RdpGuard utiliza los eventos de inicio de sesión fallido del registro Security de Windows para la detección RDP y la detección RD Web Access.

Los eventos de inicio de sesión correcto permiten a RdpGuard restablecer los contadores de fallos tras un inicio de sesión correcto en Windows y activar las notificaciones de inicio de sesión correcto.

Configure la auditoría en el servidor que desea proteger. Los siguientes pasos requieren permisos de administrador.

1. Pulse Windows + R, escriba secpol.msc y haga clic en Aceptar.

   

2. En la directiva de seguridad local, abra Security Settings, Advanced Audit Policy Configuration, System Audit Policies - Local Group Policy Object, Logon/Logoff.

   

3. En el panel derecho, haga doble clic en Audit Logon. Se abre el cuadro de diálogo Audit Logon Properties :

   

4. Marque Configure the following audit eventsy después Success y Failure. Haga clic en Aceptar para guardar la directiva.

   La columna Audit Events debe indicar Success and Failure para Audit Logon. Utilice el comando siguiente para comprobar la directiva efectiva.

1. Abra elsímbolo del sistema como administrador.

2. Ejecute este comando para habilitar la auditoría de inicios de sesión correctos y fallidos:

   auditpol /set /subcategory:"Logon" /success:enable /failure:enable

   Si la actualización se completa, se muestra:

   The command was successfully executed.

3. Compruebe la directiva efectiva con:

   auditpol /get /subcategory:"Logon"

   La línea Logon debe indicar Success and Failure.

   

En una instalación de Windows en otro idioma, el nombre de la subcategoría puede ser distinto. Puede utilizar el GUID de la subcategoría Logon en ambos comandos:

/subcategory:"{0CCE9215-69AE-11D9-BED3-505054503030}"

Si una directiva de grupo administra la auditoría de este servidor, configure el ajuste en el objeto de directiva de grupo correspondiente. La directiva de grupo puede sobrescribir los cambios locales de auditpol.