-
Met systeemeigen AD-controle
-
Met ADAudit Plus
Inloggen bij de ADAudit Plus webconsole.
Navigeer naar de Server Audit tab van de LDAP Audit sectie in het linkerdeelvenster. Enkele van de belangrijke rapporten in de LDAP audit zijn hieronder weergegeven:
Onveilige LDAP bindingen
Aantal dagelijkse onveilige LDAP bindingen
Aantal LDAP query's
Recente LDAP query's
Fout van LDAP server
Time-out LDAP verbinding
U kunt de resultaten genereren voor de periode van uw keuze.
Selecteer het domein en klik op Genereren.
Selecteer Exporteren als om het rapport te exporteren in een van de voorkeursformaten (CSV, PDF, HTML, CSVDE en XLSX).
LDAP controle inschakelen
Open de Register-editor. Ga naar HKEY_LOCAL_MACHINE → SYSTEM → CurrentControlSet → Services → NTDS → Diagnostics. Notitie: Zet '15 Field Engineering' op '5'. Zo kunnen dure en inefficiënte LDAP oproepen geregistreerd worden in Logboeken.De logboeken bekijken
Onveilige LDAP bindingen
Ga naar Logboeken → Filter Directory Service logboeken om het gebeurtenis-ID 2889 (Windows Server 2003 tot 2012) te lokaliseren
Aantal dagelijkse onveilige LDAP bindingen
Ga naar Logboeken → Filter Directory Service logboeken om het gebeurtenis-ID 2887 (Windows Server 2003 tot 2012) te lokaliseren.
Aantal LDAP query's
Ga naar Logboeken → Filter Directory Service logboeken om het gebeurtenis-ID 1643 (Windows Server 2003 tot 2012) te lokaliserenRecente LDAP query's
Ga naar Logboeken → Filter Directory Service logboeken om het gebeurtenis-ID 1644 (Windows Server 2003 tot 2012) te lokaliseren
Fout van LDAP server
Ga naar Logboeken → Filter Directory Service logboeken om het gebeurtenis-ID 1535 (Windows Server 2003 tot 2012) te lokaliserenTime-out LDAP verbinding
Ga naar Logboeken → Filter Directory Service logboeken om het gebeurtenis-ID 1317 (Windows Server 2003 tot 2012) te lokaliseren
Wordt systeemeigen controle een beetje te veel?
Vereenvoudig LDAP audits en rapportage met ADAudit Plus.
Ontvang uw gratis proefversie Volledig functionele proefperiode van 30 dagenHier volgen enkele beperkingen voor het genereren van een rapport van LDAP logboeken in Active Directory met behulp van systeemeigen controlemethoden:
- Het is een complex proces om te midden van het lawaai de benodigde gegevens te verkrijgen.
- Het is moeilijk om het rapport te genereren voor verschillende tijdzones en datumnotaties.
Met ADAudit Plus is het eenvoudig om met slechts een paar klikken een rapport van LDAP logboeken in Active Directory op te halen. Details zoals wie de zoekopdracht heeft uitgevoerd en vanaf welke domeincontroller, worden weergegeven in een eenvoudige en intuïtief ontworpen gebruikersinterface. Dit rapport kan ook worden opgenomen in waarschuwingsprofielen om de informatietechnologie beheerders op de hoogte te stellen wanneer een LDAP zoekopdracht wordt uitgevoerd.