Nombreux systèmes, nombreux journaux

Gardez présent à  l'esprit que tout système NT maintient un journal d'événements. L'OS enregistre des événements sur le système dès qu'il les perçoit, ce qui donne pour résultat des enregistrements d'audit particulièrement fragmentés et affecte la configuration de votre journal de sécurité. Vous devez vous assurer que vous utilisez des

paramètres de journalisation homogènes et adaptés pour vos différentes
classes de systèmes.

Généralement, les administrateurs créent un modèle standard de gestionnaire de
configuration de sécurité avec les valeurs adaptées à  chaque classe de systèmes
qu’ils administrent (contrôleurs de domaine, station de travail, serveur d’applications…).
Chaque modèle doit couvrir les réglages voulus pour les trois journaux de sécurité.