验证用户帐户是否具有所需的权限以读取安全日志。

在创建新帐户并启用安全日志访问后,您必须验证能否读取安全日志。

前提条件

启用安全日志访问。请参见在 Windows 2008 上启用安全只读日志访问

过程

  1. 从域包含的任何工作站中,以管理员身份登录到域。
  2. 导航到开始 > 管理工具 > 事件查看器 (Start > Administrative Tools > Event Viewer)
  3. 操作 (Action)菜单中选择连接到另一台计算机... (Connect to Another Computer...)。将显示“选择计算机”对话框。(请注意,即使已登录到打算查看事件日志的计算机,您也必须执行该操作。)
  4. 如果尚未选择,请选择另一台计算机 (Another computer)单选按钮。
  5. 另一台计算机 (Another computer)单选按钮旁边的文本字段中,输入域控制器的名称。或者,单击浏览... (Browse...) 按钮,然后选择域控制器。
  6. 选中以其他用户身份连接 (Connect as another user)复选框。
  7. 单击设置用户... (Set User...) 按钮。将显示“事件查看器”对话框。
  8. 用户名 (User name)字段中,输入您创建的用户的用户名。
  9. 密码 (Password)字段中,输入您创建的用户的密码。
  10. 单击确定 (OK)
  11. 再次单击确定 (OK)
  12. 在导航树中展开 Windows 日志 (Windows Logs)节点。
  13. Windows 日志 (Windows Logs)节点下面,选择“安全性”节点。如果您可以看见日志事件,则帐户具有所需的权限。