# Wie man Warnmeldungen in Active Directory einrichtet - ADAudit Plus

Die Überprüfung von Änderungen in der Active Directory-Umgebung eines Unternehmens ist unerlässlich, um ein umfassendes Bild des Netzwerkstatus zu erhalten, aber sie reicht nicht aus. Ohne Echtzeit-Warnmechanismen wird ein unangemessener Zugriff auf Netzwerkressourcen möglicherweise nicht früh genug erkannt, bevor es zu einer Gefährdung kommt. Je länger eine bösartige Aktivität unbemerkt bleibt, desto größer können die Auswirkungen auf das Unternehmen sein. Daher ist es wichtig, Echtzeitwarnungen einzurichten, um Bedrohungen proaktiv zu bekämpfen.

## Mit Native AD Auditing

Mit dem Native Auditing von AD können Sie Änderungen der Windows-Registrierungsberechtigungen überwachen:

### Schritt 1: Aktivieren Sie die erforderlichen Überwachungsrichtlinien

1. Identifizieren Sie die Active Directory-Ereignisse, die Sie überwachen und für die Sie Warnmeldungen erhalten möchten.
2. Starten Sie den Server Manager in Ihrem Windows Server.
3. Wählen Sie unter Verwalten die Option "Gruppenrichtlinienverwaltung" und starten Sie diese Konsole.
4. Navigieren Sie zu Forest → Domäne → Ihre Domäne → Domänencontroller.
5. Erstellen Sie ein neues GPO und verknüpfen Sie es mit der Domäne, die das Benutzerobjekt enthält, oder bearbeiten Sie ein vorhandenes GPO, das mit der Domäne verknüpft ist, um den Gruppenrichtlinien-Verwaltungseditor zu öffnen.
6. Je nach den Ereignissen, die Sie überwachen möchten, navigieren Sie entsprechend und wählen Sie die Richtlinien aus, die Sie sowohl für die Erfolgs- als auch für die Fehlerereignisse aktivieren möchten.
7. Klicken Sie auf "Übernehmen" und "OK", um das Fenster Eigenschaften zu schließen.
8. Um diese Änderungen in der gesamten Domäne durchzusetzen, führen Sie den Befehl "gpupdate /force" in der Konsole Ausführen aus.

### Schritt 2: Aktivieren von Warnmeldungen im Event Viewer

Sobald das Auditing aktiviert ist, wird bei jedem Ereignis ein Eintrag im Event Viewer vorgenommen. Sie können Warnmeldungen einrichten, indem Sie die folgenden Schritte ausführen:

1. Klicken Sie auf Start → Verwaltungstools → Ereignisanzeige.
2. Klicken Sie auf „Windows-Protokolle“ und wählen Sie „Sicherheit“. Sie sehen dann alle in den Sicherheitsprotokollen protokollierten Ereignisse.
3. Verwenden Sie die Option „Suchen“, um nach dem gewünschten Ereignis zu suchen.
4. Klicken Sie mit der rechten Maustaste auf das Ereignis und wählen Sie „Aufgabe an dieses Ereignis anhängen“.
5. Befolgen Sie die Schritte des Assistenten zum Erstellen einer einfachen Aufgabe.
6. Im Aktionsteil des Assistenten können Sie drei Vorgänge ausführen:
   - **Ein Programm starten**
   - **Senden einer E-Mail**
   - **Eine Nachricht anzeigen**

   ![how-to-setup-active-directory-alerts](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-to-setup-active-directory-alerts-1.png)

7. Um ein Programm zu starten, speichern Sie den Code, der beim Auftreten des Ereignisses ausgeführt werden soll, als Powershell-Skript mit der Erweiterung `.ps1`. Geben Sie den Pfad zu dem Skript im Feld Programm/Skript an.
8. In ähnlicher Weise können Sie eine E-Mail- oder SMS-Benachrichtigung einrichten, indem Sie die erforderlichen Details wie die anzuzeigende Nachricht, den SMTP-Server sowie die E-Mail-Adressen von Absender und Empfänger eingeben.
9. Klicken Sie auf „Fertigstellen“ und schließen Sie den Assistenten.

Diese Schritte müssen für alle gewünschten Ereignisse in der Active Directory-Umgebung wiederholt werden, um jedes Mal, wenn das Ereignis eintritt, eine Benachrichtigung zu erhalten. Die manuelle Einrichtung von Warnmeldungen für jedes Ereignis ist zeitaufwändig, ineffizient und praktisch unmöglich.