Überwachen von Gruppenänderungen im AD

[KLDAH 10]

Hallo,

 

ich suche eine Möglichkeit die Änderung von Gruppen zu überwachen.

 

Es soll angezeigt werden, wenn zum Beispiel in die DomainAdmin Gruppe ein User hinzugefügt werden.

 

Kennt jemand dafür ein Tool?

 

Gruß

 

Kevin

[Daim 12]

Salut,

 

du kannst dazu in der Default Domain Controllers Richtlinie unter:

Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\

Überwachungsrichtlinie\<Verzeichnisdienstzugriff überwachen> die Richtlinie aktivieren.

 

In einem zweiten Schritt konfigurierst du dann noch in den erweiterten Sicherheitseinstellungen der Gruppe, die Option die überwacht werden soll.

Unter Windows Server 2003 ist die Protokollierung, die im brigen Mitbestimmungspflichtig ist, noch sehr spärlich.

Im Windows Server 2008 wurde das schon eleganter gelöst.

 

Yusuf`s Directory - Blog - Active Directory Domain Services (AD DS) - Protokollierung