Аудит AD
 

Доброго времени суток!

Возникла необходимость замутить какой-нибудь аудит AD, что бы можно было например спалить, когда учётка последний раз заходила в систему, кто добавил права пользователю и т.д. и и потом сформировать из этого отчётик.

Если кто-нибудь использует подобное, подскажите пожалуйста решения, которыми вы пользуетесь.

http://technet.microsoft.com/ru-ru/l...(v=ws.10).aspx
http://habrahabr.ru/company/netwrix/blog/143878/
и так далее по поиску в гугле

Я это видел, и вариант аудита внутренними средствами AD, мне кажется не очень удачным. Хотелось бы более завершенное решение, т.к. включить аудит на все AD и потом искать что-то в куче событий аудита, это не удобно, а просто взять и grep-нуть его нельзя.
Да и в теме хотелось бы узнать отзывы, если кто-то используется подобные вещи.

pogo Тогда Вам нужно смотреть в сторону сторонних решений, к примеру Netwrix Auditor для Active Directory

ratibor79
Честно говоря, я думал это достаточно актуальная тема и вариантов будет много. Но что-то пока из адекватного, нашёл только вариант внутренними средствами, Ваш вариант и ADAudit Plus. Причём особых обсуждений о продуктах не нашёл. Вот думал может тут кто-то что-то подобное использует.