Active Directory Überwachung

[TheDonMiguel 11]

Hallo zusammen

 

ich wollte mich mal informieren, wie ihr eure AD überwacht, wenn mehrere Administratoren Zugriff auf das Directory haben. Klar, erster Schritt ist immer "delegieren". Aber wie verfolgt ihr Löschung, Umbenennungen, etc. eines Users oder andere Objekte?

 

Danke für eure Inputs,

TDM

[Disceptator 10]

überwachung? delegieren?

[TheDonMiguel 11]

Um Fehler einzuschränken nutzt man Delegationen. Damit wird (teilweise) vermieden, dass Admins aus unwissenheit Fehler begehen. Nun habe ich aber 2-3 Fälle, wo ich eine Überwachung aktiv haben möchte, damit ich schlussendlich nachvollziehen kann, wer was geändert/gelöscht hat.

[blub 115]

hi,

um wieviele User, Domaincontroller und Admin gehts dir denn?

 

cu

blub

[TheDonMiguel 11]

Hi blub

 

Es sind 8 Domaincontroller und 12 Administratoren...

 

Gruss

[Disceptator 10]

Ok, wir haben 2 DC's und 2 Admins. Wir sprechen miteinander :) Klappt meistens. Aber wenn es eine Möglichkeit zu Überwachung wäre das natürlich klasse, man kann dann auch nachvollziehen was gemacht worden ist, als man nicht da war.

[TheDonMiguel 11]

Wir sind über mehrere Standorte und Schichten verteilt, da geht so manches vergessen... Aber währe sicherlich der humane Versuch ;) Naja und wenns mal Ärger geben sollte, ist schon hilfreich die Aktionen nachvollziehen zu können.

[Christoph35 10]

Hi,

 

Du kannst auch in den Gruppenrichtlinien noch aktivieren, dass AD Zugriffe und Kontenverwaltung überwacht werden sollen. Das setzt natürlich voraus, dass sich jeder Domain-Admin mit seinem eigenen Konto anmeldet, und nicht mit dem Administrator-Konto ;)

 

Christoph