Как проверить успешный вход / выход из системы и неудачные входы в Active Directory
Цель этого поста - определить процесс аудита успешных или неудачных попыток входа и выхода в сеть с использованием политик аудита.
«Аудит событий входа в систему» и «Аудит событий входа в учетную запись», предназначенные для мониторинга событий входа в систему / выхода из системы, по умолчанию отключены. Требуется включить эти политики вручную. Прежде чем изучать, как включить эти политики, важно кратко о них узнать.
Политика аудита событий входа в систему определяет аудит каждой попытки пользователя войти в систему или выйти из нее с компьютера. События входа в учетную запись на контроллерах домена создаются для действий учетной записи домена, тогда как эти события на локальных компьютерах создаются для действий учетной записи локального пользователя.
Аудит Политика входа в учетную запись учетной записи определяет аудит каждого события, генерируемого на компьютере, который используется для проверки попыток пользователя войти в систему или выйти из нее с другого компьютера. Такие события входа в систему создаются и хранятся на контроллере домена, когда учетная запись пользователя домена аутентифицируется на этом контроллере домена. Для учетных записей локальных пользователей эти события генерируются и сохраняются на локальном компьютере, когда локальный пользователь проходит проверку подлинности на этом компьютере.
Как включить «Аудит событий входа в систему»
- Запустите команду gpmc.msc, чтобы открыть консоль управления групповой политикой.
- Если вы хотите применить это ко всему домену, щелкните правой кнопкой мыши на объекте домена и выберите Создать объект групповой политики в этом домене, и связать его здесь….
Примечание. Если вы не хотите применять это для всего домена, вы можете выбрать любое подразделение, а не домен.
- Введите новое имя объекта групповой политики, как показано на рисунке ниже.
- Создан новый объект групповой политики «Отчеты о выходе из системы». Щелкните правой кнопкой мыши по этому и выберите опцию Edit
- Откроется новое окно редактора управления групповыми политиками (GPME).
- Теперь в разделе « Конфигурация компьютера» перейдите в узел «Политики» и разверните его как
Политики -> Настройки Windows -> Настройки безопасности -> Локальные политики -> Политика аудита - На правой панели GPME дважды щелкните «Аудит событий входа в систему» или щелкните правой кнопкой мыши -> Свойства в «Аудит событий входа в систему»
- Откроется новое окно свойств «Аудит событий входа в систему» . Установите флажки «Успех» и «Сбой» и нажмите «ОК»
- Теперь запустите gpupdate / force, чтобы обновить объект групповой политики.
Теперь мы успешно включили «Аудит событий входа в систему»
Как включить «Аудит событий входа в аккаунт»
- Запустите команду gpmc.msc, чтобы открыть консоль управления групповой политикой.
- Теперь разверните узел «Контроллеры домена», щелкните правой кнопкой мыши «Политика контроллеров домена по умолчанию» и нажмите «Изменить» .
Примечание. Вы также можете создать свой собственный объект групповой политики, как мы это делали для «Аудита событий входа в систему», если вы не хотите редактировать Политику контроллеров домена по умолчанию.
- Откроется новое окно редактора управления групповыми политиками (GPME).
- В окнах GPME разверните узел «Конфигурация компьютера», перейдите на узел «Политики» и разверните его как Политики -> Параметры Windows -> Параметры безопасности -> Локальные политики -> Политика аудита.
- На правой панели GPME дважды щелкните «Аудит событий входа в учетную запись» или щелкните правой кнопкой мыши -> «Свойства» в «Аудит событий входа в учетную запись».
- Откроется новое окно свойств «Аудит событий входа в учетную запись». Установите флажки «Успех» и «Сбой» и нажмите «ОК»
- Теперь запустите gpupdate / force, чтобы обновить объект групповой политики.
Теперь мы успешно включили «Аудит событий входа в учетную запись»
Идентификаторы событий для «Аудит событий входа в систему» и «Аудит событий входа в учетную запись» приведены ниже.
* Операционная система для вышеуказанных идентификаторов - Windows Server 2008 или выше
Проблемы с собственным аудитом
Собственный аудит Active Directory имеет многочисленные недостатки. Для одного события генерируется несколько событий, и очень сложно найти конкретное событие в большом пуле событий. Просмотр событий также занимает много места на диске для хранения событий в течение длительного времени.
LepideAuditor - лучший способ отслеживать вход / выход из системы в Active Directory
Lepide-х Аудит Active Directory Решение преодолевает ограничения встроенного аудита и предоставляет самый простой способ отслеживать все действия входа / выхода пользователей Active Directory. 
Рисунок 1: Отчет об успешном входе пользователя в систему
Рисунок 2: Отчет о неудачной регистрации
LepideAuditor for Active Directory очень легко установить и настроить для аудита Active Directory и групповой политики вашего домена. Вы можете скачать бесплатную пробную версию и проверить свои собственные.
Вы должны проверить эти идентификаторы событий в журналах безопасности, чтобы отслеживать успешный вход / выход из системы и неудачные попытки входа. Все вышеупомянутые процедуры проверки успешного и неудачного входа / выхода из системы в Active Directory могут быть упрощены с помощью LepideAuditor для Active Directory , Благодаря этому вы можете упростить весь процесс аудита и, таким образом, поддерживать защищенную среду AD.
Похожие
«Пакет малыша» в Кременчуге: как он выглядит и как отзываются мамыВ городе уже выдают приятные «бонусы» при рождении ребенка В редакцию «Кременчугского Телеграфа» попало несколько фотографий «Я стал жареным извергом» - как лучше готовить
Как и многие британские азиаты, я вырос в семье, полной запахов специй, звука шипящего ягненка и ровного удара ножом рубящей кориандра и имбиря. Кухня панджаби занимает самое высокое место в моем сердце. Это напоминание о моей личности и моей семье, где еда Как ухаживать за курткой и кроссовками? Читайте нашу пропитку ABC!
Лето позади, и хотя температура не требует от нас ношения лука, стоит приготовить свой гардероб для более холодного времени. Конечно, мы можем отдать одежду в прачечную, но альтернативой является стирка курток в домашних условиях. Для этого стоит использовать пропитки и моющие средства для верхней одежды. Мы можем найти много продуктов на рынке, но как выбрать правильный? Вначале самое важное - определить, какая у нас куртка. Как ухаживать за курткой с мембраной, наружной курткой в Как продлить срок службы батареи в HUAWEI Mate 9?
... вашего устройства? Ознакомьтесь с несколькими советами, приведенными ниже, чтобы продлить срок службы батареи. 1. Представь, что ты в самолете. Режим самолета на самом деле наиболее эффективен, когда дело доходит до энергии. Когда вы включаете его, большинство процессов, потребляющих батарею, отключаются. Поэтому, когда вы заряжаете устройство в этом режиме, оно должно заряжаться немного быстрее, чем в обычном режиме. Идеально было бы Как выбрать спортивный топ?
Я всегда говорю одно: вы можете тренироваться в растянутом спортивном костюме и футболке после старшего брата - потому что это не имеет значения и не влияет на ваши тренировки - но вам нужно позаботиться об одном: обувь и спортивный топ. И тут всегда проблема: какой спортивный бюстгальтер выбрать? Вот краткое руководство, которое развеет ваши сомнения. Мой гардероб ломается от спортивной одежды, но так было не всегда. Даже когда я тренировался налегке, я тренировался в футболках моей Как обмениваться фотографиями и мелодиями звонка через Bluetooth с Windows Phone
Финская компания Nokia он не хочет оставлять своих пользователей без удовлетворения. Вот почему это выходит за рамки производства смартфоны Как выбрать молокоотсос?
В случае необходимости частого сцеживания молока лучше выбрать электрический молокоотсос , которого достаточно для начала, выбрав скорость сцеживания молока. Эти молокоотсосы имеют контролируемую мощность всасывания, то есть скорость грудного вскармливания, рассчитанную в циклах в минуту. Для матерей, которые время от времени используют помпу, это значение должно составлять 30–35 ударов в минуту, а для матерей, которые часто используют молокоотсос - 60. К сожалению, при выборе Тест на коляску: самый дорогой коляска от Stiftung Warentest
когда бродяга тест 2015 года Stiftung Warentest Только что получил самый дорогой, худший сорт. В целом, качество и пригодность моделей желать лучшего, ведь только одну из 14 протестированных колясок отрезали с оценкой «хорошо». Основная критика тестеров была нехватка места и загрязняющих веществ. Для коляски вы Сладости в Бедронке. Мы анализируем условия акции, которые позволят вам получить Glade Gang
... вою карьеру в «Свингакской банде», смеху не было конца. Ее впечатляющий успех вызвал то, что сеть была на устах клиентов по всей стране. Другие сети пытались представить своих коллег-талисманов, но безуспешно. С новой недели Biedronka продолжает свое знаменитое продвижение. Соломенная банда в Бедронке. Сладости в Бедронке с завтрашнего дня. Как мне архивировать документы? руководство
Как мне архивировать документы? руководство Порядок в документах необходим для правильного функционирования каждой компании. Как хранить их, которые можно выбросить и которые следует заархивировать? Вот руководство о том, что делать, чтобы всегда иметь порядок в важных, официальных журналах. Не выбрасывайте Документы, которые накапливаются при ведении каждого, даже самого малого бизнеса, могут заполнить многие гардеробные. При Тег: Android Страница 68 | Tabletowo.pl
Тег: Android Honor 7 по отличной цене! Но только сегодня Honor 7 в настоящее время является одним из лучших и самых интересных смартфонов с двумя SIM-картами, доступными на польском рынке. По умолчанию мы заплатим ему 1469 злотых за
Комментарии
КАК ВЫБРАТЬ СПОРТИВНОЕ СОСТОЯНИЕ?КАК ВЫБРАТЬ СПОРТИВНОЕ СОСТОЯНИЕ? Спортивный бюстгальтер должен в первую очередь выполнять свою функцию - защищать грудь. Затем мы смотрим на взгляд. Он также должен быть изготовлен из подходящего дышащего материала, который не только обеспечит коже достаточное дыхание, но и не будет раздражать кожу. Нет ничего более болезненного, чем ссадины сверху после тренировки. Как добраться до выбора топа? Размер - верх не должен сдавливать вашу Как насчет мультимедийного аспекта?
Как насчет мультимедийного аспекта? Что касается камеры, фотографирование и видео происходит относительно быстро и без рывков во время захвата. Сторонние игры, мы (все еще) сталкиваемся с четырехъядерным процессором Snapdragon 400 с тактовой частотой 1,2 ГГц, с графическим чипом Adreno 305 и 1 ГБ оперативной памяти. Итак, игровой опыт также неоспорим: такие заголовки, как Real Racing 3, Riptide GP2, Into The Dead и Soulcraft 2, очень играбельны. Что касается программного обеспечения, Как мы это делаем?
Как мы это делаем? Рис. 002 - Вставка значений в EDP прямо из окна сверки Выбираем поселение, нажимаем кнопку «Операции» и выбираем «Вставить в EDP» из списка. Программа запросит у нас период, в течение которого должна быть скорректирована основа, и после выбора OK Так как же заботиться о пуховике?
Так как же заботиться о пуховике? Грейнджерс создал стиральные наборы Комплект для стирки , состоящий из препарата для мытья посуды и шариков, которые разбивают пух во время стирки и не дают ему комиться Основой для стирки курток является низкая температура воды, закрытие всех замков Как дать мнение?
Как дать мнение? Только предприятия, которые установили и разработали программное обеспечение eKomi, могут попросить своих клиентов высказать свое мнение и использовать знак качества eKomi после получения соответствующего количества отзывов своих клиентов. eKomi гарантирует, что предоставленные мнения исходят исключительно от клиентов, которые имели прямой контакт с Продавцом (например, путем размещения заказа). Вы можете оценить продавца только тогда, когда он является клиентом Сладости в Бедронке - как достать клубничную банду?
Сладости в Бедронке - как достать клубничную банду? За каждые потраченные 40 злотых клиенты получат один стикер для коллекции. Дополнительные наклейки можно получить в следующих случаях: покупки с использованием карты My Biedronka - дополнительная 1 наклейка или покупка овощей или фруктов - дополнительная 1 наклейка для специальных продуктов с минимальной стоимостью 10 злотых - дополнительная 1 наклейка Условие получения дополнительных стикеров - совершать покупки не Как хранить их, которые можно выбросить и которые следует заархивировать?
Как хранить их, которые можно выбросить и которые следует заархивировать? Вот руководство о том, что делать, чтобы всегда иметь порядок в важных, официальных журналах. Не выбрасывайте Документы, которые накапливаются при ведении каждого, даже самого малого бизнеса, могут заполнить многие гардеробные. При таком количестве ценных бумаг вам необходимо позаботиться о заказе, чтобы, например, во время проверки вы могли получить старый счет. Многие документы, 7.1. Как далеко вы должны сидеть перед 40-дюймовым телевизором?
7.1. Как далеко вы должны сидеть перед 40-дюймовым телевизором? Насколько велико расстояние между диваном и телевизором, когда телевизор составляет 40 дюймов, зависит от размера зрителя и размера зрения. Было бы лучше, если бы вы сами провели 40-дюймовый телевизионный тест. Кроме того, есть небольшое эмпирическое правило, которое вы должны иметь в виду, если необходимо установить оптимальное расстояние между телевидением и аудиторией. Но разве это не похоже на то, как не объявлять, где лежат ваше абсолютное уважение, ваша предельная любовь, ваше высшее чувство стиля и остроумия?
Но разве это не похоже на то, как не объявлять, где лежат ваше абсолютное уважение, ваша предельная любовь, ваше высшее чувство стиля и остроумия? И разве это не похоже на то, чтобы позволить другим принимать решение за вас? Вы знаете, как вы это часто делали в день голосования. Поэтому, пожалуйста, включите его в Facebook, поделитесь своими чувствами, и пусть победитель окажется достойным. Нужны ли мне наушники как частый путешественник или я больше любитель кушетки?
Нужны ли мне наушники как частый путешественник или я больше любитель кушетки? Предпочитаю ли мне накладные или ушные конструкции? Эти четыре модели могут порадовать вашего внутреннего любителя высоких частот. Подпись Bowers & Wilkins P9 Коричневая сафьяновая кожа и матовый алюминий придают стильный вид Bowers & Wilkins P9 Signature Так как же эта девушка из маленького городка из Айовы справляется с успехом и с давлением, которое с ним связано?
Так как же эта девушка из маленького городка из Айовы справляется с успехом и с давлением, которое с ним связано? Она будет первой, кто признается, что успешный бренд купальников высокого класса не всегда день на пляже. «Но я люблю то, что я делаю. Я чувствую себя самым счастливым
Мы можем найти много продуктов на рынке, но как выбрать правильный?
Вашего устройства?
И тут всегда проблема: какой спортивный бюстгальтер выбрать?
Как мне архивировать документы?
Как хранить их, которые можно выбросить и которые следует заархивировать?
КАК ВЫБРАТЬ СПОРТИВНОЕ СОСТОЯНИЕ?
Как добраться до выбора топа?
Как насчет мультимедийного аспекта?
Как мы это делаем?
Так как же заботиться о пуховике?