监控域账户更改
发布时间:2020-12-14 05:32:42 所属栏目:Windows 来源:网络整理
导读:平时在做活动目录管理的时候,有时候需要知道是哪个管理员对域账户做了操作,就需要用到审核日志了。默认情况下是无法记录账户是谁创建的,修改了什么内容的。特别在多管理员的情况下,就显得特别重要了。 可以通过启用审核策略来实现这个功能。 在域级别新
平时在做活动目录管理的时候,有时候需要知道是哪个管理员对域账户做了操作,就需要用到审核日志了。默认情况下是无法记录账户是谁创建的,修改了什么内容的。特别在多管理员的情况下,就显得特别重要了。
可以通过启用审核策略来实现这个功能。 在域级别新建一条GPO,然后编辑其中的Computer Configuration--Policies--Windows Settings--Security Settings--Local Policies--Security Options--Audit: Force audit policy subcategory settings (Windows Vista or later) to override audit policy category settings. 启用这个策略以采用高级审核策略。如果看不到图, 请点我。 然后再编辑Computer Configuration--Policies--Windows Settings--Security Settings--Advanced Audit Policy Configuration--Audit Policies--Account Management--Audit User Account Management 这样就可以了。记得在域控上运行gpupdate /force刷新策略。 在系统的安全日志中就能看到相应的信息了。 以下事件ID供参考。 1.Event ID 4720 用户账户创建.2.Event ID 4722 用户账户启用.3.Event ID 4740 用户账户被锁定.4.Event ID 4725 用户账户被禁用.5.Event ID 4726 用户账户被删除.6.Event ID 4738 用户账户更改.7.Event ID 4781 用户账户改名. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- windows – 如何在没有文件签出的情况下在TortoiseSVN中创建
- 有没有找到Windows DLL的MD5或其他校验和的地方?
- Windows上POSIX :: uname()版本号有哪些不同的可能值?
- WPF:单击按钮并打开新窗口的不同选项
- hp-proliant – 复制大文件时无法ping通Windows Server 201
- [DOS] XCOPY 参数说明
- 将uint32变量转换为位字段 – 未定义的行为?
- clang / clang在Windows中找不到C/C++头?
- 如何管理XP,Vista和Win 7客户端的Windows组策略?
- azure – Microsoft认知服务 – 计算机视觉:无效的订阅密钥