AD Änderung nachvollziehen

[mc-star 10]

Moin Moin,

gibt es eine Möglichkeit zu protokollieren,

welche Änderungen an einer GPO durchgeführt worden sind???

 

(Wenn diese nicht durch einen selbst, sonder von einen "zu eifrigen" Arbeitskollegen durchgeführt worden sind, der einem nichts erzählt)

 

MfG

MC-Star

[Daim 12]

Servus,

 

die GPO-Protokollierung lässt sich leider nicht so ohne weiteres einstellen.

Du könntest die Option "Verzeichnisdienstzugriff überwachen" um Domänen-GPOs zu überwachen sowie die Option "Objektzugriffsversuche überwachen" auf den entsprechenden Ordner einstellen.

 

Besser wäre hier auf Dritt-Anbieter Tools zu gehen, wie z.B. von NetIQ:

NetIQ: Monitoring your IT environment from a service perspective to maximize application and service availability.

[ducke 11]

Da muss dem Spezialisten recht geben. Mit Bordmitteln äußerst unübersichtlich und nicht wirklich Kundenfreundlich. Auch das Thema Revisionssicherheit sollte mit an Board.

Ich bevorzuge den ChangeAuditor von Netpro

Tools for Active Directory(AD) Auditing, Exchange, and File System Auditing - ChangeAuditor by NetPro

[olc 18]

Déjà-vu: http://www.mcseboard.de/windows-forum-ms-backoffice-31/aenderung-gruppenrichtlinien-protokollierung-121169.html

 

Gruß olc