Wie aktiviert man die Audit-Richtlinie in Windows Server 2012?
- Melden Sie sich mit einem Administrator-Konto beim Domänencontroller an.
- Öffnen Sie das ADUC-Snap-In (Active Directory Users and Computers).
- Klicken Sie mit der rechten Maustaste auf den Domänencontroller und klicken Sie auf „Eigenschaften“.
- Klicken Sie auf die Registerkarte „Gruppenrichtlinie“ und dann auf „Bearbeiten“, um die Standard-Domänenrichtlinie zu ändern.
- Erweitern Sie im Fenster „Gruppenrichtlinie“ die Option „Computerkonfiguration“. Wechseln Sie zu Windows-Einstellungen → Sicherheitseinstellungen → Lokale Richtlinien.
- Wählen Sie „Audit-Richtlinie“ aus.

- Beispiel: Klicken Sie doppelt auf die Zugriffsrichtlinie für den Audit-Directory-Service und aktivieren bzw. deaktivieren Sie nach Bedarf die erfolgreichen und fehlgeschlagenen Zugriffsversuche.

- Klicken Sie auf „OK“. Es dauert einige Minuten, bis die Änderung wirksam wird, und die anderen Domänencontroller empfangen die Änderung bei der nächsten regulären Replizierung.
Entdecken Sie Active Directory-Auditing und -Reporting mit ADAudit Plus
- VERWANDTE PRODUKTE
- ADManager Plus Management und Reporting für Active Directory
- ADAudit Plus Echtzeit-Überprüfung von Änderungen an Active Directory
- EventLog Analyzer Umfassendes Protokoll- und IT-Compliance-Management
- ADSelfService Plus Passwort-Selfservice
- AD360 Identitäts- und Zugangsmanagement für Mitarbeitende
- Log360 (On-Premise) Integriertes SIEM mit hochentwickelter Bedrohungsanalyse
