Netwrix Auditor for Active Directory
- Netwrix Auditor を実行 → 「Reports」へ移動 → 「Active Directory」セクションを展開 → 「Group Policy Changes」へ移動 → 「All Group Policy Changes」を選択 → 「View」をクリック。
- このレポートをメールで定期的に受け取りたい場合は、単に「Subscribe」オプションを選択して、スケジュールと受信者を定義してください。
詳しくはこちら： Netwrix Auditor for Active Directory
ネイティブ監査
- グループ ポリシー（Group Policy）の変更を監査するには、まず監査を有効にする必要があります。次の手順を実行してください：管理者アカウントで gpedit.msc を実行 → 新しいグループ ポリシー オブジェクト（GPO）を作成 → それを編集 → 「Computer Configuration」 | Policies | Windows Settings | Security Settings | Advanced Audit Policy Configuration| Audit Policies/DS Access に移動 → 「Audit Directory Service Changes」をクリック → 「Define」をクリック → 「Success」を選択します。
- 新しい GPO を OU にリンクします。次の手順を実行してください： 「Group Policy Management」へ移動 → OU を右クリック →「Link an Existing GPO」を選択 → 作成した GPO を選択します。
- グループ ポリシーの更新を強制して変更を適用します。 "Group Policy Management" に移動 → OU を右クリック → "Group Policy Update" をクリックします。
- ADSI Edit を開く → デフォルトの名前付けコンテキストに接続する → CN=Policies,CN=System,DC=domain に移動する → 「Policies のプロパティ」オブジェクトを開く → 「セキュリティ」タブへ進む → 「詳細設定」ボタンをクリックする → 「監査」タブへ進む → プリンシパル "Everyone" を追加する → 種別 "Success" を選択する → [適用対象] で "This object and Descendant objects" をクリックする → [アクセス許可] で以下のチェックボックスを選択する："Create groupPolicyContainer objects"、"Delete"、"Modify Permissions"、"Write versionNumber" → "OK" をクリックします。
- グループ ポリシーの変更を確認するには、イベント ビューアを開き、セキュリティ ログでイベント ID 5136（ディレクトリ サービスの変更カテゴリ）を検索します。
GPO の変更を監査して異常なアクティビティを追跡する
グループ ポリシーに関連するイベントは、Microsoft Windows Server のドメイン コントローラー上のセキュリティ ログに記録されます。これらのログを確認することで、IT 管理者はグループ ポリシーへの変更を監査できます。ただし、ネイティブの監査ツールは各変更がいつ・どこで発生したかは示してくれるものの、変更されたグループ ポリシーの名称や実行された操作の種類などの重要な詳細は提供しません。異常なアクティビティが見逃されないようにするには、グループ ポリシー設定の変更をより深く把握できる追加のソフトウェアが必要です。
Netwrix Auditor for Active Directory は、Group Policy への変更に関する詳細な監査レポートを含め、Active Directory 内で何が起きているかを完全に可視化します。このアプリケーションは、ネイティブの監査ツールで利用できる基本情報だけでなく、変更された Group Policy の名前、実行された変更の種類、変更を行ったユーザー、変更前と変更後の値といった重要な詳細も提供します。これらの情報があれば、IT 管理者は Group Policy の変更内容を十分に理解できるため、機密データの悪用リスクを軽減し、コンプライアンスを確実にできます。
共有する