Come eseguire l'audit delle 5 modifiche più importanti di Active Directory

Oggi, Active Directory è il principale archivio di identità e provider di autenticazione per la maggior parte delle reti, quindi mantenerlo sicuro è fondamentale. In questo white paper, Randy Franklin Smith discute i 5 cambiamenti più importanti che influenzano la sicurezza di Active Directory, mostra come eseguire l'audit di questi eventi utilizzando l'audit nativo e indica le limitazioni e le lacune di cui dovresti essere a conoscenza. Da notare che gli eventi descritti in questo white paper sono generati dai controller di dominio. Per registrarli, è necessario abilitare le politiche di audit nel GPO della Default Domain Controller Security Policy.