提升Windows Server 2008的AD管理效率
我要评论
我们知道在Windows Server 2008以前的Sever版本中当AC启用审计策略后，会产生大量的事件日志造成DC性能的降低和磁盘空间的负担，而且，也不能记录某个属性更改前后的值。二Server 2008的的审核策略非常强大，特别是针对AD做了很多优化和扩展，其审计更为详细。
笔者认为对于AD，Server 2008的审核策略中针对事件记录，诸如精确记录属性修改前后的值、记录修改时间、记录修改者、记录修改对象这几项非常实用，有助于管理者对DC的安全管理和维护。下面我们结合实例演示一个新的审核策略的详细配置过程。
首先在命令行下输入命令“auditpol /set /subcategory:"directory service changes" /success:enable”以启用策略(提示，上面的命令适合于英文版的Server 2008，如果你是中文版的可输入命令“AuditPol /set /subcategory:"目录服务更改" /success:enable“directory server changes”。如果还不可以的话，我们用32位ID来代替实例名。我们可以执行命令AuditPol /backup/file:c:\test.csv将审核策略保存为test.csv，然后用记事本打开查看到与“目录服务更改”对应的ID，然后执行命令，比如AuditPol /set /subcategory:{0CCE923C-69AE-11D9-BED3-505054503030} /success:enable即可)。然后输入命令gpupdage更新组策略。(图7)
图7 用审核策略加强AD管理
然后“开始→管理工具→Active Directory用户和计算机”打开AD用户和计算机管理器，找到你需要启用审核策略的OU(组织单元)比如ctocio，右键单击选择“属性”打开其属性对话框，在“安全”标签下点击“高级”按钮在打开的对话框中点击“审核”标签，点击下面的“添加”按钮输入Authenticated Users或者其他对对象然后退回到审核项目窗口。在“应用到”下拉列表中选择“后代 用户 对象”(或者其他)，然后勾选“访问”下的“写入全部属性”中的“成功”，最后依次退出设置窗口。(图8)
图8 用审核项目
相关文章
- 这篇文章主要介绍了Win2008 R2 无法连接无线网络的解决方法,需要的朋友可以参考下2020-09-21
win2008 R2更新KB4516065 错误代码 80092004 的解决方法
今天在给服务器安装补丁的时候遇到了更新错误,提示代码是80092004,经过一番查证,小编终于找到了解决方案,现把解决方法分享给大家.2020-02-03
Windows Server 2008 R2怎么打开镜像卷?
Windows Server 2008 R2怎么打开镜像卷？Windows Server 2008 R2系统需要代开镜像卷，该怎么打开呢？下面我们就来看看详细的教程，需要的朋友可以参考下2019-12-12
Windows Server 2008所有版本的激活密钥汇总分享
还在苦苦寻找Windows Server 2008秘钥的朋友，快来看看这篇文章中，文中详细的Server 2008各种版本的序列号，激活码，有需要的朋友快来使用吧2019-07-04
Windows Server 2008 发行了多种版本，以支持各种规模的企业对服务器不断变化的需求。那么此版本如何激活使用呢？还不知道的朋友不妨阅读下文内容，参考一下吧2019-07-04
windows server 2008R2 如何删除克隆账户?
Windows Server 2008 R2是一款服务器操作系统。那在本款系统中如何删除克隆账户呢？想要了解具体如何操作的朋友，不妨阅读下文内容，参考一下吧2019-07-04
windows server 2008r2怎么设置IP黑名单?
Windows Server 2008 R2是一款服务器操作系统。那在本款系统中如何设置IP黑名单呢？想要了解具体如何操作的朋友，不妨阅读下文内容，参考一下吧2019-07-03
这篇文章主要介绍了快速安装Windows2008域控制器的相关资料，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-12-22
与Windows2003相比，Windows2008群集改进了许多功能。其中最引人注目的是仲裁选项的变化。这篇文章给大家介绍了创建Windows2008群集的相关知识，需要的朋友参考下吧2017-12-21
搭建Win2008故障转移群集、如何搭建服务器集群、2008故障转移群集搭建
这篇文章主要介绍了搭建Win2008故障转移群集、如何搭建服务器集群、2008故障转移群集搭建方法的相关资料,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小2017-12-21
最新评论