Перейти к содержимому
AD Academy
Ко всем событиям
5136Security (DC)GPO и политикиWARNОбновлено:

Изменён объект каталога (в том числе GPO)

Что это значит

Фиксирует изменение атрибута объекта AD. При правке GPO меняются gPCFileSysPath/versionNumber — так видно, кто менял политику.

Первые шаги

  1. 1Включите Audit Directory Service Changes, иначе событие не пишется.
  2. 2Сравните Value Old/New, чтобы понять, что именно изменилось.

Связанные события

Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.