Перейти к содержимому
AD Academy
Ко всем событиям
4964Security (DC)Безопасность и атакиWARNОбновлено:

Вход члена особой группы (Special Groups)

Что это значит

Механизм оповещения, когда член заданной вами группы (например Domain Admins) входит на любой сервер.

Первые шаги

  1. 1Задайте SID привилегированных групп в Special Groups Auditing.
  2. 2Правило: вход админа на сервер, не являющийся управляющим.

Связанные события

Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.