Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - Контроль изменений GPO

Ответить
Настройки темы
2012 R2 - Контроль изменений GPO

Старожил


Сообщения: 384
Благодарности: 16

Профиль | Отправить PM | Цитировать


Всем привет!

Как правильно настроить контроль изменений GPO? Необходимо видеть все изменения политики (старое и новое значение), а также добавление, удаление, отключение линков к OU.

Что уже настроил:
1. Включил параметр "аудит изменений службы каталогов".
2. Через ADSI включил аудит у контейнера policies.

Пробовал так же это:
auditpol /set /subcategory:"directory service changes" /success:enable

Но почему-то команда не отрабатывает - параметр задан не верно.

В логах вижу событие 5136. Но в нем не понятно, какой именно параметр поменялся.
Так же видно удаление/добавление линка (gPLink), но не понятно - это было удаление или добавление линка.

У кого есть какой опыт? Можете подсказать?

Отправлено: 12:16, 22-02-2019

 

Ветеран


Сообщения: 2847
Благодарности: 588

Профиль | Отправить PM | Цитировать


Цитата dahiko:
Как правильно настроить контроль изменений GPO? »
поставить стороннее ПО, например, NetWrix Auditor

Отправлено: 16:08, 22-02-2019 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для cameron

Ветеран


Contributor


Сообщения: 4638
Благодарности: 1079

Профиль | Отправить PM | Цитировать


MS AGMP

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 17:39, 22-02-2019 | #3


Старожил


Сообщения: 384
Благодарности: 16

Профиль | Отправить PM | Цитировать


Цитата Busla:
Цитата dahiko:
Как правильно настроить контроль изменений GPO? »
поставить стороннее ПО, например, NetWrix Auditor
Стороннее ПО не рассматриваю. Нет денег. А так да, netwrix и manage engine хорошие софты сделали на эту тему.

Цитата cameron:
MS AGMP
Прикольная вещь. Но это большая нагрузка на ИТшников, а они не согласятся изменять политики через agmp, потому что кто-то ещё должен все это дело проверить и заапрувить. А так же она не бесплатная.

Последний раз редактировалось dahiko, 23-02-2019 в 14:45.


Отправлено: 06:06, 23-02-2019 | #4


Ветеран


Сообщения: 2847
Благодарности: 588

Профиль | Отправить PM | Цитировать


Цитата dahiko:
Стороннее ПО не рассматриваю. Нет денег. »
тогда много колхозить и строить велосипеды
Это сообщение посчитали полезным следующие участники:

Отправлено: 13:08, 23-02-2019 | #5



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - Контроль изменений GPO

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Мониторинг изменений в AD PsyDuck Microsoft Windows NT/2000/2003 5 15-12-2015 13:55
История изменений r00tkid Флейм 10 07-09-2015 01:37
2008 R2 - Срабатывают GPO в которых ставлю запрет на применение GPO Baggurd Windows Server 2008/2008 R2 10 31-05-2012 10:14
В Windows 7 внесли 27 изменений boss911 Новости и события Microsoft 9 21-03-2009 09:36
[решено] GPO - Сохранение изменений и применение на клиентах volean Microsoft Windows NT/2000/2003 23 11-10-2006 17:25




 
Переход