W2K Аудит изменения прав у пользователя в АД?

[terror Профиль]

ТОВАРИЩИ СПЕЦЫ....

Интересует следующий вопрос:

Известно что В2К позволяет проводить аудит доступа к файловым (и не только объектам) для чего довольно легко и просто настраиваються параметры аудита в SECURITY и включаяется oject access audit политика. В результате имеем доаольно достаточную информацию о действиях пользователей с объектами.

Внимание ворос:

1. Существует ли возможность аудита изменеия прав у пользователя к объектам реестра (в моем случае интересует изменеие прав (permitions) у администраторов Exchange сервера)?

ПРИМ: Да при просмотре security у контейнера Exchange организации есть advanced и есть auditing там даже можно изменять параметры (как и в случае с файлами), но аудит уже активируется политикой directory service access. В результате еще врубаеться аудит всего АД и в логи сыпется информация о доступе ко всему АД, т.к. параметры аудита поумолчанию наследуються ко всем контейнерам.

Я предполагаю что, для того чтобы настроить адудит конкретного контейнера трубется очистка параметров аудита у всего АД, но данная задача не представляется мне возможной. Фильтр журнала тоже не спасает положение. account audit политика отбражает только создание или удаление объектов (пользователи, компьютеры, группы и пр).

Люди есть ли решение данной задачи? Или я делаю чего не так?

[domovoy]

terror
Ну или убирай наследование политик аудита на вложенных контейнерах, или применяй фильтры по нужному коду события в журнале.
Можео попробывать применить анализатор логов журнала третьей фирмы, есть такие.

И что ты конкретно хочешь отследить не делают ли админы на сервере Exchange что либо минуя тебя ?

[Harry33 Профиль СайтICQ]

terror
Помести сервер с Exhange в отдельное OU настрой на нем требуемые политики аудита. В свойствах данных политик укажи - не перекрывать.

[domovoy]

[domovoy]

terror
как и сказали в соседнем посте, рассписывай четкую структуры АД, создавай подразделения, разноси туда пользователей и сервера и четко задавай делигорованиие прав управления соответствующими подразделениями.

И все станет подлазить под понятия.