Forum
Bildirimler
Hepsini Temizle
Windows Server
2
Yazılar
2
Üyeler
0
Reactions
1,904
Görüntüleme
Konu başlatıcı
Arkadaşlar Merhaba.
Domain üzerinde yetkisi olan kişilerin Password Resetleme loglarını görmek
istiyoruz.
Netten yaptığım araştırmalar sonucu Default domain controller policy
> Security settings > Audit Policy içindeki Loglamaları
aktif ettiğimde gelmesi gerekiyor. Ancak ne yaptıysam 4724 Event ID’li
Password reset logunu alamadım.
Birkaç yöntem daha buldum, Regedit üzerinde ayarlamalar vs.. Sistemin imaj
kopyasını alarak bunları da denedim ancak bir sonuca varamadım.
Konu ile ilgili fikirleriniz var ise paylaşırsanız memnun olurum.
Not: Daha önce yapılandırılan ancak şu anda tam anlamıyla stabil çalışmayan
Cryptolog yazılımını kullanıyoruz. Belki bunun etkisi olabilir diye bilgi
vermek istedim.
Not: Üçüncü parti yazılımlar buldum ancak üçüncü parti yazılımlar Logları
sistemden çekip bize sadeleştirdiği mantığından yola çıkarsak sistem üzerinde
böyle bir log bulamayacağı için bana da sunamayacağı kanaatiyle denemedim, Bunu
denememi tavsiye edersen deneyebilirim.
Gönderildi : 16/01/2014 11:36
Merhaba,
Öncelikle ayarları Domain Controllers OU üstüne bağlı bir GPO da yapmayı unutmayın. Bu Default Domain Controller Policy olabilir ancak genelde kabul göre Default GPO dışında size ait olanları açmak bu sayede geriye dönük değişiklikleri takip etmektir.
Oluşturduğunuz veya mevcut GPO içerisinde aşağıdaki yolu izleyin;
Computer Configuration->Policies->Windows Settings->Security Settings->Local Policies->Audit Policy
Bu bölümde bulunan "Audit account management" bölümünü açın ve "success audit" kutucuğunu işaretleyin.
Buna rağmen eğer olay günlüklerini bunu göremiyorsanız muhtemel Default Domain Policy ilkesi için enforce tanımı ya da Domain Controller OU da block policy inheritance gibi birşeyler yapmış olabilirsiniz.
Veya konu daha karışık advanced audit policy var ise o zaman bu makaleyi incelemenizi öneririm.
Basit anlamda açmak için komut
auditpol /set /subcategory:"User Account Management" /success:enable
Kapatmak için
auditpol /set /subcategory:"User Account Management" /success:disable
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 16/09/2023 18:49
