Redliner 10 Posted October 28, 2004 Report Posted October 28, 2004 Hallo, haben bei uns in der Firma das Problem das wir sehr viele Administratoren haben. Wenn im AD eine Änderung geschieht wills ab und zu keiner gewesen sein. Gibt es irgendwas womit man rausfinden kann wer die Änderung vollzogen hat ??? Danke und Gruß Quote
the_brayn 10 Posted October 28, 2004 Report Posted October 28, 2004 Hiho, Du kannst sowas loggen lassen. Jetzt im nachhinein IMHO nicht mehr. Gruß Guido Quote
Redliner 10 Posted October 28, 2004 Author Report Posted October 28, 2004 es soll auch für zukünftige Änderungen sein. Mit was macht man sowas ??? Quote
the_brayn 10 Posted October 28, 2004 Report Posted October 28, 2004 Hiho, in einer GPO unter PCConfig -> WinEinstellungen -> Sicherheitseinst. -> lokale Einst. -> Überwachungsrichtlinien die gewünschten Einstellungen einstellen. Das Loggin ist unter der Ereignisanzeige/Sicherheit einzusehen Gruß Guido Quote
Redliner 10 Posted October 28, 2004 Author Report Posted October 28, 2004 diese Policy zielt doch dann aber nur auf Änderungen im Container Computers oder ??? Bräuchte eine Protokollierung des gesamten AD incl. DHCP... oder versteh ich bloß was falsch ?? Danke Quote
the_brayn 10 Posted October 28, 2004 Report Posted October 28, 2004 Hiho, wenn du eine auf OUebene machst gilt sie nur für Rechner deren Konto in/unterhalb der OU ist, also würde ich dieses auf Domänenebene oder auf der OU wo die Server drin sind machen. Geloggt wird IMHO nur auf PC, die dann auch DC sind. Gruß Guido Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.