Active Directory における最重要の 5 つの変更を監査する方法

今日、Active Directory はほとんどのネットワークにおける中核的なアイデンティティ格納領域および認証プロバイダーです。そのため、安全性を維持することが極めて重要です。本ホワイトペーパーでは、Randy Franklin Smith が、Active Directory のセキュリティに影響する最も重要な変更 5 つについて解説し、ネイティブ監査を使ってこれらのイベントを監査する方法を示します。さらに、把握しておくべき制限やギャップにも触れます。なお、本ホワイトペーパーで説明するイベントはドメイン コントローラーによって生成されます。これらをログに記録するには、Default Domain Controller Security Policy GPO で監査ポリシーを有効にする必要があります。