BAZA ZNANJA
|
Kurs: 6425: Rešavanje problema i konfiguracija Windows Server 2008 Active Directory Domain servisa Materijali vezani uz ovu lekciju: - Test konfiguracija ad ds auditinga (praćenja događaja) - Konfiguracija AD DS Auditinga (praćenja događaja) (PDF dokument) Auditing je veoma važna sigurnosna komponenta. Auditing Log-ovi beleže aktivnosti u našem preduzeću u Windows Security Log, koji tada možemo da nadgledamo da bismo razumeli aktivnosti i da bismo identifikovali probleme na koje možemo da naiđemo u toku istraživanja. Auditing može da Log-uje uspešne aktivnosti da bi ponudio dokumentovane promene. Takođe, Auditing može da Log-uje i neuspešne i potencijalno maliciozne pokušaje pristupa resursima u preduzeću. Za Auditing možemo da koristimo tri upravljačke alatke: Audit Policy, Auditing Settings on Objects, i Security Log. U ovoj lekciji ćete naučiti kako da konfigurišete Auditing. Audit PolicyAudit Policy konfiguriše sistem da prati i zapisuje kategorije aktivnosti. Ako Audit Policy nije omogućena, server neće pratiti te aktivnosti. Da bismo konfigurisali Auditing, administrator mora da definiše postavke u polisi. Dupli klik na bilo koju postavku polise i selektujemo Define these Policy Settings Check boks. Nakon toga selektujemo da li želimo da omogućimo Auditing za uspešne događaje, neuspešne događaje ili obe kategorije događaja. Sledeća tabela predstavlja svaku Audit Policy i defoltne postavke na Windows Server 2008 domenskom kontroleru:
Kao što možete da vidite, većina glavnih događaja u aktivnom direktorijumu je auditovana na domenskim kontrolerima, pod pretpostavkom da su događaji uspešni. Iz tog razloga događaji kao što su: kreiranje korisnika, resetovanje korisnikove lozinke, Log-ovanje u domen i pronalaženje User Logon skripte su Log-ovani na domenskom kontroleru. Šta je Active Directory Domain Services Auditing?Auditing aktivnog direktorijuma može da prikaže stare i nove iznose promenjenih atributa u audit zapisima. Auditing aktivnog direktorijuma je kritičan deo administracije i zaštite aktivnog direktorijuma. Često se legalno preporučuje održavanje Audit Police. Windows 2000 i Windows Server 2003, imaju jednu Audit Polisu koja se naziva Audit Directory Service Access. Ova polisa kontroliše da li je Auditing for Directory Service Events omogućena. U Windows Server 2008, ova polisa je podeljena na 4 manje kategorije:
Korišćenje Group Policy Management konzole (GPMC) za omogućavanje Directory Service Auditing-a će omogućiti sve ove manje kategorije. Da bismo mogli da vidimo ili da podešavamo Audit Policy Subcategories (kategorije Audit polise), moramo da koristimo Auditpol.exe alatku. Ne postoji Windows Interface alatka u Windows Server 2008 pomoću koje možemo da vidimo i podešavamo Audit Policy Subcategories. Tipovi događaja koje treba nadgledati i zapisivati
Directory Service Replication & Detailed Service Replication nude informacije koje se odnose na događaje vezane za replikaciju. Ove kategorije su onemogućene po defoltu, osim u slučaju da smo omogućili Global Directory Access Policy. Directory Services Changes kategorija nudi nove funkcionalnosti. Tipovi promena koje možemo da pratimo uključuju kreiranje korisnika (ili bilo kog drugog sigurnosnog subjekta), modifikovanje, pomeranje ili vraćanje objekta posle brisanja (Undeleting). New Audit Policy Subcategory dodaje sledeće mogućnosti u AD DS:
Ove podkategorije su takođe onemogućene po defoltu.
|