Глава 19. Аудит и мониторинг Active Directory
Содержание
- Глава 19. Аудит и мониторинг Active Directory
- Аудит и мониторинг AD с помощью встроенных инструментов и технологий Windows
- Инструменты и технологии Windows
- Обозреватель событий Windows
- Индивидуальные представления
- Журналы Windows
- Журналы приложений и служб
- Подписки
- Журналы событий AD DS
- Файлы журналов AD DS
- Аудит AD
- Демонстрация
- Настройка подписок на события
- Журналы событий безопасности из контроллеров домена
- Включение расширенных политик аудита безопасности
- Принудительный расширенный аудит
- Просмотр событий с помощью PowerShell
- Microsoft Defender для идентичности
- Что представляет собой Microsoft Defender для идентичности
- Преимущества Defender для идентичности
- Жизнеспособность соединения с Azure AD
- Предварительные требования
- Конфигурация
- Выводы