Pagine della guida di Active Directory

Strumento di registro degli eventi Active Directory

Il visualizzatore eventi è una console in cui puoi visualizzare tutte le attività significative che avvengono nel tuo dispositivo Windows. Per esempio, il visualizzatore eventi fornisce informazioni sui programmi che non vengono avviati come previsto, sugli aggiornamenti scaricati automaticamente, sugli arresti inaspettati e altro.
Puoi aprire il visualizzatore eventi facendo clic su:
Avvio → Sicurezza di sistema → Strumenti di amministrazione → Visualizzatore eventi.

Il visualizzatore eventi suddivide gli eventi in categorie:

• Errore: Un errore notevole, come la perdita di dati o di funzionalità. Per esempio, se un servizio ha un malfunzionamento durante l'avvio, viene salvato un errore.
• Attenzione: Un evento può non essere significativo, ma può indicare un possibile problema in futuro. Per esempio, quando lo spazio disponibile su disco è ridotto, viene salvato un avviso.
• Informazione: Un evento che descrive un'avvenuta operazione di un'applicazione, driver o servizio. Per esempio, quando un driver di rete viene caricato correttamente, viene salvato un evento di tipo Informazione.
• Controllo riuscito: Un tentativo di accesso di sicurezza che ha esito positivo. Per esempio, un tentativo riuscito di accesso da parte di un utente al sistema viene salvato come evento di tipo Controllo riuscito.
• Controllo non riuscito: Un tentativo di accesso di sicurezza che ha esito negativo. Per esempio, un utente tenta senza successo di accedere a un'unità di rete; il tentativo viene salvato come evento di tipo Controllo non riuscito.

Il servizio di registro degli eventi viene avviato automaticamente quando avvii Windows. I registri delle applicazioni e di sistema possono essere visualizzati da tutti gli utenti, mentre ai registri di sicurezza possono accedere solo gli amministratori.