Active Directory.pdf - Gattner

6 Kapitel 1: Neuerungen in Active Directory für Windows Server 2008
AD DS-Überwachung
Um die AD DS besser verwalten zu können, ist es nicht nur hilfreich, die Objekte zu kennen, die
geändert wurden, sondern auch deren aktuelle und vorherige Werte. In bisherigen Versionen der AD
DS gab es mit Verzeichnisdienstzugriff überwachen eine einzige Überwachungsrichtlinie. Windows
Server 2008 bietet weitere Unterkategorien der Verzeichnisdienstüberwachung, die zusätzliche Protokollinformationen
zu Erfolgs- und Misserfolgsereignissen in den AD DS bieten. Unter Windows
Server 2008 wurde die Richtlinie Verzeichnisdienstzugriff überwachen in vier Unterkategorien unterteilt:
• Verzeichnisdienstzugriff
• Verzeichnisdienständerungen
• Verzeichnisdienstreplikation
• Detaillierte Verzeichnisdienstreplikation
Diese globale Überwachungsrichtlinie ist unter Windows Server 2008 standardmäßig aktiviert. Die
ebenfalls standardmäßig aktivierte Unterkategorie Verzeichnisdienständerungen ist so eingestellt, dass
nur Erfolgsereignisse protokolliert werden. Sie können die zu überwachenden Vorgänge bestimmen,
indem Sie die System-Zugriffssteuerungsliste für die entsprechenden Verzeichnisdienstobjekte
ändern. Zum Überwachen von Verzeichnisdienständerungen stehen nun die folgenden Funktionen
zur Verfügung:
• Wenn ein erfolgreicher Änderungsvorgang auf ein Attribut eines Objekts angewendet wird, protokollieren
die AD DS die bisherigen und aktuellen Werte des Attributs. Wenn das Attribut mehrere
Werte hat, werden nur die Werte protokolliert, die sich als Ergebnis des Änderungsvorgangs
ändern.
• Wird ein neues Objekt erstellt, werden die Werte der Attribute protokolliert, die zum Zeitpunkt
der Erstellung aufgefüllt werden. Wenn Attribute während des Erstellungsvorgangs hinzugefügt
werden, erfolgt eine Protokollierung dieser neuen Attribute.
• Wenn ein Objekt in einer Domäne verschoben wird, werden der bisherige und der neue Speicherort
(in Form des definierten Namens) protokolliert. Beim Verschieben eines Objekts in eine
andere Domäne wird ein Erstellungsereignis auf dem Domänencontroller in der Zieldomäne
generiert.
• Wird ein Objekt wiederhergestellt, wird der Speicherort protokolliert, an den das Objekt verschoben
wird. Außerdem werden, falls Attribute bei einem Wiederherstellungsvorgang hinzugefügt,
geändert oder gelöscht werden, die Werte dieser Attribute ebenfalls protokolliert.
Hinweis Wenngleich die globale Überwachungsrichtlinie Verzeichnisdienstzugriff überwachen über die
Konsole Gruppenrichtlinienverwaltung aktiviert wird, gibt es in Windows Server 2008 keine grafische Benutzeroberfläche,
auf der die AD DS-Unterkategorien für diese Überwachungsrichtlinie angezeigt oder konfiguriert
werden können. Zu diesem Zweck müssen Sie das Befehlszeilenprogramm Auditpol.exe verwenden.
Weitere Informationen zum Verwenden von Auditpol.exe zum Aktivieren einzelner Unterkategorien finden
Sie in Kapitel 8, „Active Directory-Domänendienstsicherheit“, sowie im „Windows Server 2008 Auditing AD
DS Changes Step-by-Step Guide“ unter http://technet2.microsoft.com/windowsserver2008/de/library/
9a5cba91-7153-4265-adda-c70df23219821031.mspx?mfr=true.