Acesso ao log de eventos do aplicativo do servidor sem ser um PowerUser

Question

Existe uma maneira de conceder aos usuários acesso ao log de eventos do aplicativo em um servidor sem torná-los um PowerUser no servidor?

Existem outras ferramentas que podemos usar (syslog ou elmah), mas seria mais fácil se pudéssemos apenas conceder acesso ao log.

Eu só quero poder abrir eventvwr e "Connect to Another Computer".

    

Answer 1

Parece que você deseja modificar a ACL padrão no log de eventos. Se você estiver usando o Windows Server 2003 SP1 ou mais recente, você pode fazer isso (se não, desculpe - ele é codificado no Windows em versões mais antigas).

Veja este artigo para começar: link

Isso informa como usar as configurações no Registro para manipular a ACL nos logs de eventos. Depois disso, ele fornece alguns conselhos sobre como usar a Política de Grupo para distribuir a alteração, mas cabe a você fazer isso acontecer.

Você terá que aprender a lidar com a sintaxe SDDL , que é simplesmente feio, para fazer o que você está procurando, mas é definitivamente viável. (Veja também link e link ).

Mais alguns antecedentes estão nesses artigos:

• link
• link