Не уверен, что это можно реализовать на PSh, но если можно, то хотелось бы, чтобы скрипт
1. Консолидировал security журналы со всех доменконтроллеров, либо просто бегал по всем журналам всех DC
2. Выгружал по заданным событиям (основные нужные приведу ниже) файлик с полями: кто, когда, откуда и что сделал.
3. Создавал новый файл по достижении им определенного объёма, например, 20 мб
В общем, нужен аудит изменений AD
ID=4741 Создание компьютера в домене
ID=4743 Удаление компьютера из домена
ID=4728 Добавление в группу безопасности
ID=4729 Удаление из группы безопасности
ID=4720 Создание пользователя
ID=4726 Удаление пользователя
ID=4740 Блокировка учетной записи
ID=4767 Разблокировка учетной записи
ID= 4722 Включение учетной записи
ID=4725 Отключение учетной записи
Опубликован 03.12.2016 в 11:46
Заказ находится в архиве