Gruppenmitgliedschaft per GP überwachen

Alle Antworten

• 

  

  0

  Anmelden

  Hallo,

  ich verstehe nicht ganz, was soll eine GP damit zutun haben?
  
  Wenn du herausbekommen willst, wer User hinzufügt/entfernt musst du in die Ereignisanzeige deiner DCs
  schauen (Security).

  Dort nach Event-IDs 632 und 633 filtern.

  
  

  Mittwoch, 22. Juni 2011 09:14

  Antworten

  |

  Zitieren

  Beantworter
• 

  

  0

  Anmelden

  Hallo,

  ich bin von der GP "Überwachungsrichtlinie - Kontenverwaltung überwachen" ausgegangen.
  Da kann man aber nur Erfolg und Fehler einstellen.

  Mein Ziel wäre es, in einer GP genau die Gruppe/n zu definieren, die überwacht werden soll/en,
  ob Mitglieder hinzugefügt oder gelöscht werden.

  Sonst wird man ja von Meldungen überrollt.
  Das Ergebnis steht im Eventlog, ist klar.

  Mit freundlichem Gruss,
  Horst Wirth

  Mittwoch, 22. Juni 2011 10:36

  Antworten

  |

  Zitieren
• 

  

  0

  Anmelden

  Mit der Überwachungsrichtlinie steuerst du erst einmal auch nur, ob die betreffenden Events in die Ereignisanzeige eingetragen werden oder nicht
  (bzw. über gar nicht überwacht werden).

  Ändern von Gruppenmitgliedschaften bzw. Usern ist immer eine Sache die direkt auf dem DC passiert
  und hat mit deinem Client erst einmal wenig zu tun.
  
  Viel wichtiger ist, dass du deine Objektverwaltung richtig definierst.
  http://www.gruppenrichtlinien.de/index.html?/HowTo/Objektverwaltung.htm

  Unter Server 2008 hast du zusätzlich die Möglichkeit eine globale Überwachungsrichtlinie zu aktivieren.
  Diese neue Einstellung nennt sich "Verzeichnisdienständerungen".

  Mehr siehe hier:
  http://technet.microsoft.com/de-de/library/cc731607(WS.10).aspx

  Um das ganze zu bündeln und automatisch auswerten zu lassen, gibt es einige Tools:

  http://www.manageengine.com/products/active-directory-audit/index.html?ADAPID=2&kw=monitor%20active%20directory&adId=6210374207&gclid=CJueo-3Yy6kCFVsq3wodGVpSNg

  
  http://www.netwrix.com/change_management_solutions.html?_kk=active%2520directory%2520monitoring&_kt=9b77bf0d-ba57-44b2-b9be-3f9b3f76527b&gclid=CMCi24PZy6kCFVQv3wodtGuFLw  

  
  

  • Als Antwort markiert Horst_Wirth Dienstag, 28. Juni 2011 09:06

  Donnerstag, 23. Juni 2011 09:18

  Antworten

  |

  Zitieren

  Beantworter
• 

  

  0

  Anmelden

  Vielen Dank, das war ausführlich und sehr hilfreich.

  Mit freundlichem Gruss,
  Horst Wirth

  Dienstag, 28. Juni 2011 09:06

  Antworten

  |

  Zitieren