überwachungsrichtlinie einrichten

[Hippo 11]

Hallo,

 

kann mir jemand helfen, wie ich eine AD-Überwachungsrichtlinie unter W2K8 aussehen muss, damit ich für folgende Ereignisse Einträge im Eventlog finde.

- Benutzer anlegen/löschen/ändern

- Gruppen anlegen/löschen/ändern

 

Irgendwie bekomme ich es nicht hin.

[Sunny61 806]

Was hast Du bisher schon? Was fehlt noch?

[Hippo 11]

Ich habe in der Domain Controller Policy die Richtlinie "Verzeichnisdienstzugriff überwachen" auf erfolgreich gestellt. Anschließend habe ich auf einer TestOU unter Sicherheit - Erweitert - Überwachung die Gruppe der Authentifizierten Benutzer hinzugefügt und als Objekt "Gruppe erstellen" und "Gruppe löschen" ausgewählt.

Leider erscheint, z.B. beim Ändern eines Gruppennamens, kein Eintrag im Eventlog.

[Hippo 11]

So, ich habe es hinbekommen. Anlegen, Ändern und Löschen wird nun portokolliert, das Verschieben von Objekten leider noch nicht.

[tesso 375]

Hast du mit audirpol auch das Logging von Verzeichnisänderungen aktiviert?

 

auditpol /set /subcategory:"directory service changes" /success:enable

[samsam 14]

Moin,

 

hier findest du information:

 

Auditing In Windows Server 2008 - Jorge de Almeida Pinto MVP

Auditing In Windows Server 2008 R2 - Jorge de Almeida Pinto MVP

 

MFG

[Hippo 11]

Funktioniert - Danke an alle.