Найдите IP компьютеров с помощью AD учетной записи
Я, может казаться, не нахожу журнал, который содержит информацию, которую я хочу в AD.
Я хочу зарегистрировать события входа в систему, таким образом, я вижу, что каждый пользователь входит в систему и куда это прибыло из, подобный информации, зарегистрированной, когда пользователь обеспечивает неправильный пароль.
В конце я хочу изменить пароль сервисной учетной записи, но хотеть узнать, где это используется, прежде чем я изменю его.
0
задан michael.clyne
23 January 2015 в 18:03
Ссылка
1 ответ
Включите политику аудита на контроллере домена и проверьте журнал безопасности (идентификатор вентиляции 4624). Помните, что ваш журнал заполняет пространство очень быстро.
Аудит можно включить на контроллере домена следующим образом:
- Войдите в систему с учетной записью администратора.
- Откройте инструмент «Пользователи и компьютеры Active Directory».
- Право -щелкните контейнер, содержащий контроллер домена, и нажмите «Свойства».
- Щелкните вкладку «Групповая политика», а затем нажмите «Изменить», чтобы изменить политику домена по умолчанию.
- В окне групповой политики разверните Конфигурация компьютера, перейдите к параметрам Windows, в «Настройки безопасности», а затем в «Локальные политики».
- Выберите политику аудита.
3