18. АУДИТ ОБЪЕКТОВ КАТАЛОГА

Задача. Установить аудит за действиями всех пользователей домена, пытающихся получить доступ (как успешно, так и неуспешно) к объектам, содержащимся внутри организационной единицы Сотрудники. Предполагается, что режим аудита событий уже активизирован.

1) Зарегистрируйтесь в домене под учетной записью администратора.

2) Запустите утилиту Active Directory - пользователи и компьютеры. Вызовите

3) контекстное меню объекта, ассоциированного с организационной единицей Сотрудники, расположенное в обзорной панели утилиты. Выберите в меню пункт Свойства. Откроется окно свойств объекта Сотрудники.

4) На вкладке Безопасность щелкните на кнопке Дополнительно. Откроется окно Параметры управления доступом для Сотрудники.

5) Перейдите на вкладку Аудит. В поле Элементы аудита перечислены категории пользователей, для которых уже определен аудит на уровне данного объекта. Щелкните на Добавить, чтобы добавить в список новую категорию пользователей. В открывшемся окне выберите группу пользователей Пользователи домена. Это приведет к открытию окна Элемент аудита для Сотрудники.

6) На вкладке Объект в поле Применять Этот объект и все дочерние объекты. Установите флажки в полях Успех и Отказ напротив параметра: Полный доступ. Щелкните на OК, чтобы произведенные изменения вступили в силу.