Forums Neueste Beiträge
 

Protokollierung von Änderungen

28/05/2008 - 11:06 von Lothar Weiße | Report spam
Hallo Zusammen,

man möchte von mir , dass ich in meinem AD sàmtliche Änderungen
protokolliere. Das soll so aussehen, dass nachvollziehbar ist, wer wann
irgendwelche Aktionen gemacht hat wie
- Anlegen, Sperren und Löschen von Benutzern, Gruppen und Computern
- Ändern von Gruppenmitgliedschaften
- Änderungen an Computerkonten
- Ändern von Sicherheitseinstellungen
Kann mir bitte jemand sagen, wie das mit Bordmitteln vom AD geht?

Vielen Dank und viele Grüße
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
28/05/2008 - 11:37 | Warnen spam
Servus,

"Lothar Weiße" wrote:
Kann mir bitte jemand sagen, wie das mit Bordmitteln vom AD geht?



leider ist die Protokollierung unter Windows Server 2003 nicht so pràzise
definierbar, wie unter Windows Server 2008.

Du musst im ersten Schritt in der Default Domain Controllers Policy die
folgende Richtlinie aktivieren:

Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale
Richtlinien\Überwachungsrichtlinie\<Active Directory-Zugriff überwachen>.

Im zweiten Schritt musst du dann in den Eingeschaften der Container bzw.
Objekts die Überwachungsebene (System Access Control List, SACL) einstellen.


Siehe auch:

[Yusuf`s Directory - Blog - Active Directory Domain Services (AD DS) -
Protokollierung]
http://blog.dikmenoglu.de/PermaLink...f59cd.aspx

[HOW TO: Audit Active Directory Objects in Windows Server 2003]
http://support.microsoft.com/kb/814595/en-us

Regards from Rhein-Main/Germany
Yusuf Dikmenoglu - MVP Directory Services
Blog: http://blog.dikmenoglu.de

Ähnliche fragen