Active Directory.pdf - Gattner

Implementieren der Sicherheit für Domänencontroller 307
Konfigurieren von Ereignisprotokoll-Richtlinieneinstellungen für Domänencontroller
Wenn Sie die Überwachungseinstellungen für Domänencontroller konfigurieren, sollten Sie möglicherweise
auch die Einstellungen des Ereignisprotokolls auf den Domänencontrollern ändern. Insbesondere
sollten Sie die maximale Größe des Sicherheitsprotokolls anpassen, damit die erhöhte Anzahl
überwachter Ereignisse darin Platz findet. In Tabelle 8.4 sind die Änderungen aufgeführt, die für die
Ereignisprotokolleinstellungen in der Standard-Domänencontrollerrichtlinie empfohlen werden.
Tabelle 8.4
Empfohlene Ereignisprotokoll-Richtlinieneinstellungen für Domänencontroller
Richtlinie Standardeinstellung Empfohlene
Einstellung
Maximale Größe des
Sicherheitsprotokolls
Lokalen Gastkontozugriff
auf Anwendungsprotokoll
verhindern
Lokalen Gastkontozugriff
auf Sicherheitsprotokoll
verhindern
Lokalen Gastkontozugriff
auf Systemprotokoll
verhindern
Sicherheitsprotokoll-
Aufbewahrung
Systemprotokoll-
Aufbewahrung
Aufbewahrungsmethode
des Sicherheitsprotokolls
Aufbewahrungsmethode
des Systemprotokolls
Nicht definiert; standardmäßig
liegt die maximale
Protokollgröße bei 128
MB
Kommentare
131.072 KB Erhöht, um die in der Überwachungsrichtlinie
der Standard-Domänencontrollerrichtlinie
aktivierte Sicherheitsüberwachung
aufzunehmen
Nicht definiert Aktiviert Hindert Mitglieder der vordefinierten Gruppe
Gast am Lesen der Anwendungsprotokollereignisse
Nicht definiert Aktiviert Hindert Mitglieder der vordefinierten Gruppe
Gast am Lesen der Sicherheitsprotokollereignisse
Nicht definiert Aktiviert Hindert Mitglieder der vordefinierten Gruppe
Gast am Lesen der Systemprotokollereignisse
Nicht definiert (Keine Änderung) Gibt die Anzahl an Tagen an, für die die Ereignisse
aufbewahrt werden, wenn die Aufbewahrungsmethode
für dieses Protokoll
nach Tagen definiert ist
Nicht definiert
(Keine Änderung)
Nicht definiert
Nicht definiert
Ereignisse bei Bedarf
überschreiben
Ereignisse bei Bedarf
überschreiben
Überschreibt das Sicherheitsprotokoll, sobald
die maximale Protokollgröße erreicht
ist, um sicherzustellen, dass das Protokoll
die neuesten Sicherheitsereignisse enthält
und dass die Protokollierung fortgesetzt wird
Überschreibt das Systemprotokoll, sobld die
maximale Protokollgröße erreicht ist, um sicherzustellen,
dass das Protokoll die neuesten
Sicherheitsereignisse enthält und dass
die Protokollierung fortgesetzt wird
Sicherheitswarnung Um sicherzustellen, dass die Überwachungsinformationen aufbewahrt werden, müssen
Sie die System- und Sicherheitsprotokolle regelmäßig archivieren, bevor sie ihre maximale Größe erreicht
haben. Wenn Sie die empfohlenen Einstellungen für die Aufbewahrungsmethode übernehmen, werden die
ältesten Ereignisse überschrieben, sobald die Protokolldateien gefüllt sind. Mit der Aufbewahrungsmethode
Ereignisse nicht überschreiben werden neue Ereignisse nicht in die Protokolldatei geschrieben, wenn diese
ihre maximale Größe erreicht hat.