如何审计 Active Directory 最重要的 5 项变更

如今，Active Directory 是大多数网络的集中式身份存储和认证提供方，因此确保其安全至关重要。本白皮书中，Randy Franklin Smith 将讨论影响 Active Directory 安全性的 5 项最重要变更，演示如何使用原生审计对这些事件进行审计，并指出你需要注意的局限性与空白。请注意，本白皮书中描述的事件由域控制器生成。要记录这些事件，你需要在 Default Domain Controller Security Policy GPO 中启用审计策略。