28 cấu hình AD DS auditing

Cấu hình AD DS Auditing Nội dung bài lab: - Khảo sát trạng thái hiện tại của audit policy. - Enable DSAA trên domain controllers. - Thiết lập SACL cho domain. - Kiểm tra policy. Mô hình Lab: Cấu hình AD DS Auditing Yêu cầu chuẩn bị: - Máy BKNP-DC08-01 đã được nâng cấp lên Domain Controller. Hướng dẫn chi tiết: *Khảo sát trạng thái hiện tại của audit policy. Chọn Start > Command Prompt. - Trong cửa sổ command-prompt, nhập Auditpol.exe /get /category:*, ENTER, khảo sát các thiết lập mặc định của audit-policy. - Enable DS Access auditing trên domain controllers: Start > Administrative Tools > Group Policy Management. Nhấp chuột phải Default Domain Controllers Policy, chọn Edit. - Chọn Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > Audit Policy. Tất cả các thiết lập policy ở trạng thái Not Defined. - Chọn Audit Directory Service Access, chọn Define these policy settings, chọn Success và Failure sau đó chọn OK. - Đóng Group Policy Management Editor và Group Policy Management console. - Khởi động Command Prompt ® gõ lệnh gpupdate/force ® ENTER. - Khi cập nhật hoàn thành, chạy lại lệnh Auditpol.exe /get /category:* khảo sát lại các thiết lập policy. - Thiết lập SACL cho domain: Start > Administrative Tools > Active Directory Users and Computers. ChọnView > Advanced Features. - Nhấp chuột phải bknpower.vn, chọn Properties. - Trong cửa sổ Properties, chọn tab Security, chọn Advanced, chọn tab Auditing, sau đó chọn Add. - Trong cửa sổ Select Users, Computers and Groups, nhập Everyone, chọn OK. - Trong cửa sổ Auditing Entry for bknpower, chọn cả hai cột Successful và Failed, chọn Write all Propertieschọn OK 3 lần. - Kiểm tra policy: Nhấp chuột phải lên OU IT, chọn Rename: ITAdmin. - Mở Event Viewer ® Windows Logs ® Security. - Chọn các Event 4662, và khảo sát các event này. - Quay lại Active Directory Users and Computers, edit một user bất kì: Mở lại Event Viewer, khảo sát lại các kết quả. BÀI VIẾT CÙNG CHUYÊN MỤC