Systeemeigen controle
- Meld aan bij de Windows Server met beheerdersbevoegdheden.
- Ga naar Start → Systeembeheer → Console Groepsbeleidsbeheer.
- Navigeer naar het betrokken domein/OU dat de objecten bevat die u wilt controleren.
- Klik met de rechtermuisknop op de betrokken GPO en selecteer Bewerken. De Editor voor groepsbeleidsbeheer wordt geopend.
- Ga naar Computerconfiguraties → Beleid → Windows-instellingen → Beveiligingsinstellingen → Lokaal beleid → Controlebeleid.
- Selecteer Controleer objecttoegang en Toegang tot Active Directory Domain Services controleren. Selecteer de opties Gelukt en Mislukt om elke toegang tot elk Active Directory-object te controleren.
AD-objectcontrole controleren met ADAudit Plus
Het volgen van AD-objecten en de activiteiten die op deze objecten worden uitgevoerd, is verplicht om de gegevensbeveiliging en te voldoen aan de vereisten van de nalevingsmandaten. Het helpt u ook om tabs bij te houden over de verschillende AD-objecten die aanwezig zijn in het domein op de hoogte te worden gebracht over eventuele wijzigingen die eraan zijn aangebracht. ADAudit Plus biedt geconsolideerde auditrapporten op alle AD-objecten, zoals GPO's, OU's, groepen, DNS-knooppunten en zones, containers, contactpersonen enz.
Deze rapporten kunnen worden geëxporteerd en gepland om automatisch te worden gegenereerd op bepaalde tijdstippen en in uw Postvak In te worden geleverd. Ze kunnen overal lokaal worden gearchiveerd en opgeslagen. U hoeft zich dus geen zorgen te maken over opslagbeperkingen zoals bij systeemeigen hulpprogramma's. Op deze manier kunnen logboeken van vroegere gebeurtenissen zo lang als nodig worden opgeslagen voor gebruik voor forensisch logboekonderzoek en naleving. U kunt waarschuwingen ook configureren om u op de hoogte te brengen wanneer machtigingen van kritieke objecten worden gewijzigd. Zo kunt u onmiddellijk actie ondernemen indien dat nodig is.
Meld aan bij ADAudit Plus en navigeer naar het tabblad Rapporten. U zult een lijst van rapporten vinden, elke met hun eigen subcategorie van rapporten met betrekking tot het overeenkomende AD-object. Al deze rapporten kunnen worden gegenereerd voor elk domein in uw netwerk binnen elk tijdframe van uw keuze en kunnen ook worden geëxporteerd.
Deze rapporten bevatten de volgende details die gemeenschappelijk zijn voor alle objecten:
- Naam van het object
- Wanneer het object werd gemaakt/gewijzigd/verwijderd
- Wie de aanmaak/wijziging/verwijdering heeft uitgevoerd
Objectspecifieke rapporten kunt u vinden onder elke categorie. Om ze te raadplegen, kunt u onze gratis online demo proberen!
Voor meer informatie over de manier waarop ADAudit Plus zorgt voor een vereenvoudiging van de AD-rapportage en controle, gaat u naar:https://www.manageengine.com/nl/active-directory-audit/