监控管理员对活动目录的操作修改|ad活动目录域dc安全性审核解决方案。因公司多站点多管理员,所以需要监控管理员对活动目录进行操作修改的行为,并留下日志,请问有何方法呢?
回答:根据您的描述,我对您提出的问题的理解是:您想知道如何监控管理员对活动目录的修改操作。
我们可以在Windows Server 2003/2000中启用Active Directory审核日志来查看谁修改了哪些AD对象的属性。相关信息请参考:
814595:如何在 Windows Server 2003 中审核 Active Directory 对象
http://support.microsoft.com/kb/814595
这样做,日志文件因审核多种事件,太多比较乱,有没有其他可行方法直观点呢?
通过日志来查看应该是系统中最直观有效的检查方式了。
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/
相关文章:
文章来源:
http://gnaw0725.blogbus.com/logs/15561555.html