Sicherheitsrichtlinie AD Überwachung

[PhYro 10]

Hallo zusammen,

 

Ich möchte gerne das Active Directory überwachen lassen um in der Ereignisanzeige mindestens folgendes protokolliert zu bekommen:

 

- Anmeldeversuche an der Domäne

- Kontosperrungen

- Abmelden an Domäne

 

Eine Gruppenrichtlinie existiert für den Domaincontroler und wurde so definiert:

 

 

 

Jetzt ist es so, das in der Ereignisanzeige die ganze Zeit hunderte von Einträgen reinkommen für das An und Abmelden obwohl zu der Zeit gar nichts passiert.

 

Was mache ich falsch?

Gibt es weitere Einstellungen die gesetzt werden müssen?

 

Vielen Dank schonmal für eure Hilfe

[Dukel 468]

Auch wenn man sich nicht an einem Client an- oder abmeldet passieren im Hintergrund viele an- und Abmeldungen. Z.B. wenn man auf einem Fileserver zugreift oder auf andere Dienste zugreift. Serverdienste greifen auch laufend auf Ressourcen zu.

[PhYro 10]

Das würden die tausenden Einträge erklären :eek:

 

Kann ich das einschränken das nur an- und Abmeldungen an einem Client protokolliert wird?

Wenn ja wie ?

[Sunny61 833]

Stell die Anmeldeversuche auf 'Fehler' um.