উইন্ডোজ ১০/৮/৭ এবং উইন্ডোজ সার্ভারে একটি কমান্ড-লাইন টুল রয়েছে যার নাম Audit Policy Program, AuditPol.exe, যা System32 ফোল্ডারে অবস্থিত এবং যা আপনাকে অডিট পলিসি সাব-ক্যাটেগরি সেটিংস আরও নির্ভুলভাবে পরিচালনা এবং অডিট করতে দেয়।
ক্যাটেগরি লেভেলে অডিট পলিসি সেট করলে নতুন সাবক্যাটেগরি অডিট পলিসি ফিচার ওভাররাইড হয়। উইন্ডোজ ভিস্তায় পরিচয়পত্র একটি নতুন রেজিস্টরি ভ্যালু, SCENoApplyLegacyAuditPolicy, যা গ্রুপ পলিসি পরিবর্তন ছাড়া সাবক্যাটেগরি ব্যবহার করে অডিট পলিসি পরিচালনা করার অনুমতি দেয়। এই রেজিস্টরি ভ্যালু সেট করা যায় যাতে গ্রুপ পলিসি এবং লোকাল সিকিউরিটি পলিসি অ্যাডমিনিস্ট্রেটিভ টুল থেকে ক্যাটেগরি-লেভেল অডিট পলিসি প্রয়োগ না হয়।
উইন্ডোজ ১০-এ AuditPol
আপনি যদি এই অপশনটি সক্রিয় করতে চান, তবে লোকাল সিকিউরিটি পলিসি > লোকাল পলিসিস > সিকিউরিটি অপশনস খুলুন।
ডান প্যানেলে, Audit: Force audit policy subcategory settings (Windows Vista or later) to override audit policy category settings এ ডাবল ক্লিক করুন। Enabled সিলেক্ট করুন > Apply/OK চাপুন।
AuditPol-এর অনেক সউইচ রয়েছে যা সেটিংস প্রদর্শন, সেট, ক্লিয়ার, ব্যাকআপ এবং রিস্টোর করতে দেয়।
বিশেষ করে, এর ব্যবহার:
- সিস্টেম অডিট পলিসি সেট এবং কোয়েরি করা।
- প্রতি-ব্যবহারকারী অডিট পলিসি সেট এবং কোয়েরি করা।
- অডিটিং অপশন সেট এবং কোয়েরি করা।
- অডিট পলিসিতে ডেলিগেট অ্যাক্সেসের জন্য সিকিউরিটি ডেসক্রিপ্টর সেট এবং কোয়েরি করা।
- অডিট পলিসি রিপোর্ট বা ব্যাকআপ করা CSV টেক্সট ফাইলে।
- CSV টেক্সট ফাইল থেকে অডিট পলিসি লোড করা।
- গ্লোবাল রিসোর্স SACLs কনফিগার করা।
আপনি যদি এডমিনিস্ট্রেটর হিসেবে কমান্ড প্রম্পট খুলেন, তবে AuditPol ব্যবহার করে ডিফাইন করা অডিটিং সেটিংস দেখতে নিচের কমান্ড চালাতে পারেন:
auditpol /get /category:*
একটি বিষয় লক্ষ্য করণীয় যে AuditPol এবং লোকাল সিকিউরিটি পলিসি (secpol.msc) দিয়ে অডিট পলিসি সেটিংস দেখলে ফলাফল ভিন্ন হতে পারে। KB2573113 এর কারণটি ব্যাখ্যা করে:
AuditPol সরাসরি অথরাইজেশন API কল করে গ্রানুলার অডিট পলিসিতে পরিবর্তন আনে। Secpol.msc লোকাল গ্রুপ পলিসি অবজেক্ট ম্যানিপুলেট করে, ফলে পরিবর্তনগুলো system32\GroupPolicy\Machine\Microsoft\Windows NT\Audit\Audit.csv-এ লেখা হয়। এই সেটিংস .csv ফাইলে সংরক্ষিত হয়ে ক্লায়েন্ট-সাইড এক্সটেনশন (CSE) দ্বারা পরে পড়া হয়। পরবর্তী গ্রুপ পলিসি রিফ্রেশ সাইকল में CSE .csv ফাইলে থাকা পরিবর্তনগুলো প্রয়োগ করে। Secpol.msc লোকাল GPO-তে কী সেট আছে তা দেখায়। Secpol.msc-এ কোনো "ইফেক্টিভ সেটিংস" ভিউ নেই যা গ্রানুলার AuditPol সেটিংস এবং লোকালি ডিফাইন করা সেটিংস মার্জ করবে।
আরও বিস্তারিত জানতে TechNet-এ AuditPol দেখুন।
