Ко всем событиям5136GPO и политикиWARNОбновлено:
Изменён объект каталога (в том числе GPO)
Что это значит
Фиксирует изменение атрибута объекта AD. При правке GPO меняются gPCFileSysPath/versionNumber — так видно, кто менял политику.
Первые шаги
- 1Включите Audit Directory Service Changes, иначе событие не пишется.
- 2Сравните Value Old/New, чтобы понять, что именно изменилось.
Связанные события
Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.