Active Directory Zugriffe überwachen

[gstreiber 10]

Hallo

kann mir jemand einen Tip geben, wie ich folgende Vorgabe erfüllen kann:

Sämtliche Änderungen im AD müssen protokolliert werden (Ereignisanzeige). Was muss ich über die Richtlinie aktivieren? Der Verzeichnisdienst?

Bin für Tips sehr empfänglich.

 

Merci

[grizzly999 11]

Es muss in der Richtlinie für den/die DCs die Verzeichnisdienstüberwachung aktiviert sein, Erfolgreich (und Fehlgeschlagen?). Außerdem muss für die Objekte in der AD über den Reiter Sicherheit (Unter Ansicht "Erweitere Funktionen" einschalten) -> Erweitert -> Überwachung eingestellt werden, wer und was überwcht werden soll.

 

Man beachte aber dabei die Datenschutzbestimmungen, also am besten das Ganze vorher abklären.

 

 

grizzly999

[gstreiber 10]

Hallo Grizzly999

kannst Du mir noch einen Tip geben, was ich alles im Überwachungseintrag des Objectes unter Zugriff anklicken sollte, wenn ich ganz spezifisch Änderungen im AD protokoliert haben möchte? Muss ich mir Vollzugriff geben oder Inhalte lesen?

Nochmals ein Danke schön im voraus:)