none
HABILITACION DE AUDITORIA DE SEGURIDAD-NO ME APARECEN LOS EVENTOS RRS feed

  • Pregunta

  • E habilitado en el defaul domain controler la politica  de "AUDITAR LA ADMINISTRACION DE CUENTAS" en una OU en la pestaña auditoria agregue al grupo "administradores" las opciones de full control sobre "OPJETOS Y DECENDENCIAS"al borrar un usuario o resetar cuentas en la OU no me aparecen los eventos en el visor de seguridad solo el iD 4719 "SE CAMBIO LA DIRECTIVA DE AUDITORIA DE SISTEMA" y nada mas de los eventos de borrado o reseteo de pass
    miércoles, 31 de julio de 2019 13:53

Respuestas

  • Hola  Sdmencia

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma, y a la consulta de un especialista de la materia te comento lo siguiente:

    • Si desactivas las auditoria para seguridad todos los eventos que sucedan no podrán ser  "grabados" o registrados en el visor de eventos
    • Debes de dejar habilitada  la auditoria mencionada para que esta pueda ejercer dicha función.

    En cuanto al mensaje: SE CAMBIO LA DIRECTIVA DE AUDITORIA DE SISTEMA  te comparto el siguiente enlace en el cual puede serte útil 

    https://docs.microsoft.com/es-es/windows/security/threat-protection/auditing/event-4719

     

    Gracias por usar los foros de TechNet.

    Pablo Rubio

     _____

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    • Marcado como respuesta Sdmencia jueves, 29 de agosto de 2019 21:25
    viernes, 2 de agosto de 2019 18:20
    Moderador