- Base de conocimiento
ID de evento 4719: Se ha cambiado la política de auditoría del sistema
La información sobre "quién, dónde y cuándo" es muy importante para que un administrador tenga un conocimiento completo de todas las actividades que ocurren en su Active Directory. Esto le ayuda a identificar cualquier actividad deseada / no deseada. ADAudit Plus proporciona esta información al administrador a través de informes. Asegúrese de que los recursos críticos de la red, como los controladores de dominio, sean auditados, monitoreados y reportados con toda la información en tiempo real sobre los objetos de AD—usuarios, grupos, GPO, computadores, OU, cambios de DNS, esquema y configuración de AD—con más de 200 informes de GUI detallados específicos de eventos y alertas por correo electrónico.
Demostración en vivo
Edición gratuita 
Descargar ahoraID de evento 4719 - Se ha cambiado la política de auditoría del sistema
| ID de evento | 4719 |
| Categoría | Cambio de política |
| Subcategoría | AAuditar los cambios de políticas |
| Descripción | Se ha cambiado la política de auditoría del sistema |
Cuando se modifica la política de auditoría a nivel de sistema, se registra el ID de evento 4719.
Estos datos de log proporcionan la siguiente información:
| Asunto | ID de seguridad Nombre de cuenta Dominio de cuenta ID de inicio de sesión |
| Auditar los cambios de políticas | Categoría Subcategoría GUID de subcategoría Cambios |
¿Por qué es necesario monitorear el ID de evento 4719?
- Prevención del abuso de privilegios
- Detección de posibles actividades maliciosas
- Propósitos operativos como obtener información sobre la actividad del usuario, como la asistencia del usuario, las horas pico de inicio de sesión, etc.
- Mandatos de cumplimiento
Consejo profesional:
ADAudit Plus le ayuda a evitar las complejidades del monitoreo de GPO con informes preconfigurados en tiempo real y auditorías de cambios junto con alertas dentro de un dominio y OU. Los informes de auditoría en tiempo real de los ajustes avanzados de la directiva de grupo enfatizan los minuciosos detalles del cambio y proporcionan un informe detallado sobre las modificaciones junto con los valores anteriores y nuevos de los atributos.
El evento 4719 se aplica a los siguientes sistemas operativos:
- Windows Server 2008 R2 y Windows 7
- Windows Server 2012 R2 y Windows 8.1
- Windows Server 2016 y Windows 10
El ID de evento correspondiente para 4719 en Windows Server 2003 y versiones anteriores es 612