監査が適切に構成されているかの確認

ホストでログイン・イベントおよびログアウト・イベントが記録されることを確認するには、次のステップを実行します。

1. ホストからログアウトして、再びそのホストにログインします。
2. 「スタート」から、「設定」、「コントロール パネル」、「管理ツール」、「イベント ビューア」の順に選択します。
3. 「セキュリティ」ログを選択し、「表示」メニューから「フィルタ」を選択します。「イベント ソース」に「Security」を、「カテゴリ」フィールドに「ログオン/ログオフ」を選択します。
4. 「OK」をクリックします。

「イベント ビューア」では、このアクティビティがイベント528として記録されます。