Контроль изменений GPO

[dahiko]

Всем привет!

Как правильно настроить контроль изменений GPO? Необходимо видеть все изменения политики (старое и новое значение), а также добавление, удаление, отключение линков к OU.

Что уже настроил:
1. Включил параметр "аудит изменений службы каталогов".
2. Через ADSI включил аудит у контейнера policies.

Пробовал так же это:
auditpol /set /subcategory:"directory service changes" /success:enable

Но почему-то команда не отрабатывает - параметр задан не верно.

В логах вижу событие 5136. Но в нем не понятно, какой именно параметр поменялся.
Так же видно удаление/добавление линка (gPLink), но не понятно - это было удаление или добавление линка.

У кого есть какой опыт? Можете подсказать?

[Busla]

Как правильно настроить контроль изменений GPO? »
поставить стороннее ПО, например, NetWrix Auditor

[cameron]

MS AGMP

[dahiko]

Как правильно настроить контроль изменений GPO? »
поставить стороннее ПО, например, NetWrix Auditor
Стороннее ПО не рассматриваю. Нет денег. А так да, netwrix и manage engine хорошие софты сделали на эту тему.

MS AGMP

Прикольная вещь. Но это большая нагрузка на ИТшников, а они не согласятся изменять политики через agmp, потому что кто-то ещё должен все это дело проверить и заапрувить. А так же она не бесплатная.

[Busla]

Стороннее ПО не рассматриваю. Нет денег. »
тогда много колхозить и строить велосипеды