Audit delegations
Hallo,
abgesehen von unseren Windows-Servern haben wir auch eine as400 auf der wir EIM ( also die Anbindung an AD ) aktiviert haben, damit die Benutzer automatisch den Zugriff auf eine CIFS (IFS) Freigabe haben und sich auch per Terminalsession direkt anmelden könenn. Hierzu musste in der AD ein Benutzer erstellt werden, der unconstrained delegations gesetzt hat, was mir gar nicht passt.
Ich würde es gerne auf constrained delegation umstellen indem ich die passenden Dienste konfiguriere.
Bevor ich umstelle wollte ich aber ein Audit darüber machen, welche Dienste verwendet und delegiert werden.
Leider habe ich trotz langer Suche keine Antwort gefunden.
Gibt es eures Wissens eine GPO die Events generiert, wenn eine delegation erfolgt?
Grüße
Andreas
abgesehen von unseren Windows-Servern haben wir auch eine as400 auf der wir EIM ( also die Anbindung an AD ) aktiviert haben, damit die Benutzer automatisch den Zugriff auf eine CIFS (IFS) Freigabe haben und sich auch per Terminalsession direkt anmelden könenn. Hierzu musste in der AD ein Benutzer erstellt werden, der unconstrained delegations gesetzt hat, was mir gar nicht passt.
Ich würde es gerne auf constrained delegation umstellen indem ich die passenden Dienste konfiguriere.
Bevor ich umstelle wollte ich aber ein Audit darüber machen, welche Dienste verwendet und delegiert werden.
Leider habe ich trotz langer Suche keine Antwort gefunden.
Gibt es eures Wissens eine GPO die Events generiert, wenn eine delegation erfolgt?
Grüße
Andreas
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 671345
Url: https://administrator.de/forum/audit-delegations-671345.html
Ausgedruckt am: 13.02.2025 um 14:02 Uhr