Policies

Merhaba

Domain controller security policy ve domain security policy arasındaki fark bildiğim kadarı ile dc security de uygulananlar dc yi domain security policy de uygulananlar tüm domaini etkiliyor.

Domain controller security policyde local policy altında audit policy de default olarak ayarlar aşağıdaki şekilde gelmektedir.

Audit Account Logon Events           success                                                        

Audit Account Management            success                                                        

Audit Directory Service Acces       success                                                         

Audit Logon Events                            success  

Audit Object Acces                            Not defined

Audit Policy Change                          success  

 Audit Privilege Use                          No auditing

Audit Process Tracking                  No auditing

Audit System Events                         No auditing

 

Fakat Domain security policy de

Audit Policy Change       success   Dışında tüm seçenekler Not defined olarak karşımıza çıkmaktadır.

Ben domaine bir user kullanıcımla logon oluyorum ve sonra dc üzerinde event viewer açıp security log unda success ifadesini görüyorum.benim kafamı karıştıran nokta şu:

Ben dc ye logon olmuyorum domaine logon oluyorum ve domain security policy de Audit Account Logon Events not defined olduğu halde neden logon/logof kaydı düşüyor.sonuç olarak domaine etki eden domain security policy değilmi?ordada herhangi bir tanımı yok failed yada success diye.

Konu hakkındaki makaleyide okudum lütfen link göstermeyiniz.Bu noktada kafam çok karıştı.Desteklerinizi bekliyorum.

iyi çalışmalar.