Häufig gestellte Fragen

• Wie überprüfe ich, ob die gewünschten Audit-Richtlinien konfiguriert sind?

  Melden Sie sich an einem Computer an, der über die GPMC mit Domain-Administrator-Anmeldeinformationen verfügt. Öffnen Sie die GPMC, klicken Sie mit der rechten Maustaste auf Gruppenschutz-Ergebnisse und öffnen Sie den Assistenten für Gruppenschutz-Ergebnisse. Wählen Sie den Computer und den Benutzer (aktueller Benutzer) aus und überprüfen Sie, ob die gewünschten Einstellungen, die in Schritt 2.2 definiert sind, konfiguriert sind.

• Wie überprüfe ich, ob die gewünschten Ereignisse protokolliert werden?

  Melden Sie sich an einem Computer mit Domain-Administrator-Anmeldeinformationen an. Öffnen Sie Ausführen und geben Sie eventvwr.msc ein. Klicken Sie mit der rechten Maustaste auf Ereignisanzeige. Stellen Sie eine Verbindung zum Zielcomputer her und überprüfen Sie, ob Ereignisse, die den konfigurierten Überwachungspolitiken entsprechen, protokolliert werden. Beispielsweise sollte das Ereignis-ID 1200 protokolliert werden, wenn Erfolgsüberwachungsereignisse unter der Kategorie Prüfungsanwendungs-Generiert im Rahmen der Objektzugriffs-Kategorie konfiguriert sind (siehe Schritt 2.2.1).

• Was mache ich, wenn:

  • AD FS-Anmeldeerfolg und -fehlerdaten nicht verfügbar sind?

    • Überprüfen Sie, ob die Überwachungspolitiken (siehe Schritt 2.2.1) und die AD FS-Überwachung (siehe Schritt 3.1) konfiguriert sind.

  • Primäre SID, UPN, Client-IP, Innerhalb des Unternehmensnetzwerks, Proxy oder weitergeleitete Client-IP-Daten nicht verfügbar sind?

    • Überprüfen Sie, ob die entsprechenden Anspruchsregeln konfiguriert wurden (siehe Schritt 3.2).

  • Extranet-Sperrdaten nicht verfügbar sind?

    • Überprüfen Sie, ob die Extranet-Sperreinstellungen konfiguriert wurden (siehe Schritt 3.3).

  Melden Sie sich an einem Computer an, der über die GPMC mit Domain-Administrator-Anmeldeinformationen verfügt. Öffnen Sie die GPMC, klicken Sie mit der rechten Maustaste auf Gruppenschutz-Ergebnisse und öffnen Sie den Assistenten für Gruppenschutz-Ergebnisse. Wählen Sie den Computer und den Benutzer (aktueller Benutzer) aus und überprüfen Sie, ob die gewünschten Einstellungen, die in Schritt 2.2 definiert sind, konfiguriert sind.

• Wie überprüfe ich, ob die gewünschten Überwachungspolitiken konfiguriert sind?

  Melden Sie sich an einem Computer an, der über die GPMC mit Domain-Administrator-Anmeldeinformationen verfügt. Öffnen Sie die GPMC, klicken Sie mit der rechten Maustaste auf Gruppenschutz-Ergebnisse und öffnen Sie den Assistenten für Gruppenschutz-Ergebnisse. Wählen Sie den Computer und den Benutzer (aktueller Benutzer) aus und überprüfen Sie, ob die gewünschten Einstellungen, die in Schritt 2.2 definiert sind, konfiguriert sind.