如何定义仅访问 Windows 2008 Server 上的系统事件日志

Question

我想限制管理员用户访问安全事件日志，有什么办法吗？我正在关注本文，但目前为止还没有运气。

Answer 1

您可以尝试删除用户的SE_SECURITY_NAME 权限（一些关于如何的信息)，这是允许读取和清除安全事件日志的权限。

但实际上，您无法限制管理员用户执行任何操作，因为他们只能授予自己访问所需的权限。