FAQ für Windows-Server

• Um zu überprüfen, ob die gewünschten Überwachungsrichtlinien und Sicherheitseinstellungen für Logs konfiguriert sind:

  Melden Sie sich an einem Computer an, der die GPMC mit Domain-Admin-Anmeldedaten hat. Öffnen Sie die GPMC, klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienergebnisse und öffnen Sie den Gruppenrichtlinienergebnis-Assistenten. Wählen Sie den Computer und den Benutzer (aktueller Benutzer) aus und überprüfen Sie, ob die gewünschten Einstellungen, wie in Schritt 2.2 definiert, konfiguriert sind.

• Um zu überprüfen, ob die gewünschten Ereignisse protokolliert werden:

  Melden Sie sich an einem beliebigen Computer mit Domain-Admin-Anmeldeinformationen an. Öffnen Sie Ausführen und geben Sie „eventvwr.msc“ ein. Klicken Sie mit der rechten Maustaste auf die Ereignisanzeige. Verbinden Sie sich mit dem Zielcomputer und überprüfen Sie, ob Ereignisse entsprechend den konfigurierten Überwachungsrichtlinien protokolliert werden. Zum Beispiel sollte Ereignis-ID 4768 protokolliert werden, wenn Erfolge von Überwachungsereignissen unter der Unterkategorie Audit-Kerberos-Authentifizierungsdienst, unter der Kategorie Kontoanmeldung konfiguriert sind (siehe Schritt 2.2.1).