Mobile-Menu

Einbrüche ins Active Directory erkennen

Um Anmeldungen im Active Directory zu überwachen, muss die Richtlinie „Anmeldeereignisse überwachen“ aktiviert sein. Administratoren können auswählen, ob die Domänencontroller erfolgreiche und fehlgeschlagene Anmeldungen am Active Directory überwachen soll. Die Option loggt allerdings nur die Anmeldungen an den Domänencontrollern selbst. Um auch Arbeitsstationen zu überwachen, muss die Richtlinie als Gruppenrichtlinie mit allen Computern verknüpft sein. Bei allen Einstellungen bedeutet „Erfolgreich“, dass eine Änderung veranlasst und vollzogen wurde. Per „Fehler“-Checkbox werden nicht vollzogene Änderungen protokolliert. arrow back arrow forward Image Zoom
Um Anmeldungen im Active Directory zu überwachen, muss die Richtlinie „Anmeldeereignisse überwachen“ aktiviert sein. Administratoren können auswählen, ob die Domänencontroller erfolgreiche und fehlgeschlagene Anmeldungen am Active Directory überwachen soll. Die Option loggt allerdings nur die Anmeldungen an den Domänencontrollern selbst. Um auch Arbeitsstationen zu überwachen, muss die Richtlinie als Gruppenrichtlinie mit allen Computern verknüpft sein. Bei allen Einstellungen bedeutet „Erfolgreich“, dass eine Änderung veranlasst und vollzogen wurde. Per „Fehler“-Checkbox werden nicht vollzogene Änderungen protokolliert. (Bild: Archiv: Vogel Business Media)
2/9
Zurück zum Artikel