Длинноватый кусочек, Юра...:(
В таблице 9-4 перечисляются тактики аудита (проверок, контроля, проведения ревизий) и то, каким образом можно воспользоваться собираемыми при этом записями. Можно провести конфигурацию всех тактик в этой таблице с целью получения результатов на успешное завершение событий, сбой или на оба этих типа результатов или же Вы можете вообще не выбирать никаких процедур конфигурации (в этом месте).
...
Регистрационные записи (протоколы, записи) на отказ обнаружения атаки. Регистрационные записи (...)на успешное определение того, что попытка атаки оказадась удачной
...
Аудит доступа (ревизия, проверка, контроль, но первый термин предпочтительнее - см сссылки!) на отказ обнаружения попыток операций создания или удаления (файлов-катклогов-папок-данных???) незарегистрированными (недопущенными) лицами
Подробнее (аудит доступа) см. здесь
www.it-junior.boom.ru/win2k/audit.htm
или здесь
citforum.web.am/operating_systems/ articles/winntjsec.shtml
www.microsoft.com/rus/msdnaa/ user_guide/administration.mspx
www.windowsfaq.ru/faq/registry/4.html
www.codenet.ru/webmast/iis/htm/core/iimacsc.php
Yours
T.


--------------------------------------------------
Note added at 10 hrs 3 mins (2005-03-02 06:41:36 GMT)
--------------------------------------------------

\"на отказ\" = \"по отказам\". failure to catch attempts это гораздо ближе к \"отказ обнаружения попыток\", а никак не \"неудачные попытки досутпа\" - там доступ уже состоялся и хакер-шмакер там или ламер какой-нить чо-нить уже таки пытался создать или удалить:).
Что до \"длинноты\" приведенного перевода (кстати, весьма средненького), то это на случай, ежели читатель строк оных не имеет многолетней практики системного администрирования. Т.е. исключительно для помощи. Да, за Ваше \"спасибо\" - пожалуйста Вам:).
Т.

--------------------------------------------------
Note added at 10 hrs 9 mins (2005-03-02 06:47:55 GMT)
--------------------------------------------------

Надеюсь, что в заголовке Вы, Юрий Федорович, разобрались:) Там \"на\" стоит токмо для связки:), а \"эдитить\" его никак нельзя:(.
Т.