フィールドSEあがりの安納です : 【Windows Server 2008】監査イベントの Event ID が変わります

セキュリティ

Windows Server 2008から監査のイベントIDが変わったりするそうです。3桁が4桁になって、より分類が細かくなる感じ？！

一応メモ

いろいろと検証しておったのですが、Windows Server 2008 リプレイス時に問題になりそうなところとして、Winodws Server 2008 の 監査ログのIDが変更されている点が挙げられます。
すべてを検証したわけではないのですが、Windows Server 2003 と 2008 のユーザー管理に関する監査ログの対応表と、ログの出力のされ方についてまとめたものを掲載します。

screenshot