none
Настройки аудита RRS feed

  • Вопрос

  • Добрый день.

    В домене настраиваю аудит успеха и отказа для входа учетных записей - в журнале только аудит успеха.

    Посмотрев на rsop увидел, что эффективная политика не домена, а локальная - настройки все оттуда.

    Что делать?

    14 февраля 2012 г. 6:04

Ответы

  • Как обычно, чудес не бывает и оказалось всё просто - я не учёл, что политика по умолчанию применяется раз в пять минут и ожидал мгновенного изменения.

    Вопрос снят, спасибо за помощь.

    • Помечено в качестве ответа Andrew Kalmykov 15 февраля 2012 г. 5:56
    15 февраля 2012 г. 5:56

Все ответы

  • Что такое "в домене"? К какому конкретно OU вы стыкуете свою политику? А в каком OU находится учётная запись требуемого компьютера?

    MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor; CCNA; CCSI

    14 февраля 2012 г. 7:49
    Отвечающий
  • В тестовом домене, где пока нет ни одной рабочей станции. Изменения делал в Default Domain Policy и Default Domain Controllers Policy
    14 февраля 2012 г. 9:28
  • В консоли Group Policy Management составьте отчёт Group Policy Results по отношению к серверу. Можно будет посмотреть 1) список применённых политик и 2) какая политика победила для данной настройки. Может, покажите скриншоты. Тогда обдумаем.


    MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor; CCNA; CCSI

    14 февраля 2012 г. 9:50
    Отвечающий
  • Как обычно, чудес не бывает и оказалось всё просто - я не учёл, что политика по умолчанию применяется раз в пять минут и ожидал мгновенного изменения.

    Вопрос снят, спасибо за помощь.

    • Помечено в качестве ответа Andrew Kalmykov 15 февраля 2012 г. 5:56
    15 февраля 2012 г. 5:56