Was ist Active Directory-Protokollierung?
Die Active Directory-Protokollierung überwacht die Netzwerkaktivität innerhalb des Active Directory-Tools, das in Microsoft Windows-Domänennetzwerken verwendet wird. Der Active Directory-Dienst authentifiziert Benutzer und Arbeitsstationen in einem Windows-Netzwerk und behandelt Sicherheitsrichtlinien und andere Aspekte der Netzwerkverwaltung.
Bei der Active Directory-Protokollierung können verschiedene Registrierungsoptionen festgelegt werden, um zu entscheiden, welche Arten von Ereignissen protokolliert werden. Diese reichen von null bis fünf, wobei nur kritische Ereignisse und Fehlerereignisse bei Null protokolliert werden, aber bei fünf werden viele andere Ereignistypen für Active Directory protokolliert. Administratoren können mithilfe anderer Tools entscheiden, ob bestimmte Ereignistypen protokolliert und im System nachverfolgt werden.
Die Active Directory-Protokollierung kann ein wesentlicher Teil der Sicherheit für die Einhaltung von Regeln wie HIPAA und Sarbanes-Oxley sein. Da Active Directory für Benutzerkonten, Richtlinien und andere Elemente des Systems so wichtig ist, sollten Unternehmen die Active Directory-Protokollierung verwenden um zu beobachten, was in einem Netzwerk passiert.