AD Änderungen Protokollieren

[Redliner 10]

Hallo,

 

haben bei uns in der Firma das Problem das wir sehr viele Administratoren haben. Wenn im AD eine Änderung geschieht wills ab und zu keiner gewesen sein.

 

Gibt es irgendwas womit man rausfinden kann wer die Änderung vollzogen hat ???

 

Danke und Gruß

[the_brayn 10]

Hiho,

 

Du kannst sowas loggen lassen. Jetzt im nachhinein IMHO nicht mehr.

 

Gruß Guido

[Redliner 10]

es soll auch für zukünftige Änderungen sein. Mit was macht man sowas ???

[the_brayn 10]

Hiho,

 

in einer GPO unter PCConfig -> WinEinstellungen -> Sicherheitseinst. -> lokale Einst. -> Überwachungsrichtlinien die gewünschten Einstellungen einstellen.

 

Das Loggin ist unter der Ereignisanzeige/Sicherheit einzusehen

 

Gruß Guido

[Redliner 10]

diese Policy zielt doch dann aber nur auf Änderungen im Container Computers oder ??? Bräuchte eine Protokollierung des gesamten AD incl. DHCP...

 

oder versteh ich bloß was falsch ??

 

Danke

[the_brayn 10]

Hiho,

 

wenn du eine auf OUebene machst gilt sie nur für Rechner deren Konto in/unterhalb der OU ist, also würde ich dieses auf Domänenebene oder auf der OU wo die Server drin sind machen. Geloggt wird IMHO nur auf PC, die dann auch DC sind.

 

Gruß Guido