Лучший отвечающий
Security log (Domain Controllers)

Вопрос
-
Привет.
Когда на домен контроллере кто-то меняет объект, событие записывается в лог безопасности при включенном аудите.
Этот лог записывается только на тот ДЦ, который получил запрос на изменение или на все?
4 октября 2013 г. 6:27
Ответы
-
Только на одном DC, а именно на том, гда фактически выполняется изменение объекта AD. Затем изменения реплицируются средствами AD на другие домен-контроллеры, но в отношении конкретных объектов события репликации не отражаются в журнале безопасности.
- Изменено osr_MVP, Moderator 4 октября 2013 г. 6:59
- Помечено в качестве ответа Dissonance 4 октября 2013 г. 13:08
4 октября 2013 г. 6:57Модератор
Все ответы
-
Только на одном DC, а именно на том, гда фактически выполняется изменение объекта AD. Затем изменения реплицируются средствами AD на другие домен-контроллеры, но в отношении конкретных объектов события репликации не отражаются в журнале безопасности.
- Изменено osr_MVP, Moderator 4 октября 2013 г. 6:59
- Помечено в качестве ответа Dissonance 4 октября 2013 г. 13:08
4 октября 2013 г. 6:57Модератор -
То есть надо искать в логах всех ДЦ?4 октября 2013 г. 7:16
-
Да, либо каким-либо способом консолидировать логи с домен-контроллеров, либо установить один из коммерческих продуктов аудита изменений в AD, например Netwrix Auditor (есть и очень ограниченная бесплатная версия).
- Изменено osr_MVP, Moderator 4 октября 2013 г. 7:27
4 октября 2013 г. 7:25Модератор -
Спасибо.4 октября 2013 г. 13:08