6
GPO - Erweiterte Überwachungskonfiguration auf DC wird nicht übernommen
Hallo Leute,
Folgender Sachverhalt (Server 2012 R2):
OU Domain Controller enthält einmal die Default Domain Controller Policy sowie eine Härtungsrichtlinie nach CIS-CAT. In dieser Härtungsrichtlinie sind u.a. auch die Sicherheitseinstellungen für die erweiterte Überwachungskonfiguration konfiguriert.
Ein GPRESULT auf einem der DC´s zeigt mir an dass alle Einstellungen erfolgreich übernommen worden. SECPOL allerdings sagt mir das die Einstellungen nicht vorhanden sind. Eine Prüfung mit Nessus bestätigt letztere Aussage.
Ich habe das Vorgehen auch schon bei den Kennwortrichtlinien beobachtet. D.h. Kennwortrichtlinien in der Härtungsrichtlinie werden nicht beachtet, sondern nur die der Default Domain Policy übernommen. Das hat sicher mit der "1-Kennwortpolicy-pro-Domäne-Richtlinie" von Microsoft zu tun. Gilt selbiges aber auch für die erweiterten Überwachungskonfigurationen?
Danke schonmal !
Beste Grüße
marcus
Folgender Sachverhalt (Server 2012 R2):
OU Domain Controller enthält einmal die Default Domain Controller Policy sowie eine Härtungsrichtlinie nach CIS-CAT. In dieser Härtungsrichtlinie sind u.a. auch die Sicherheitseinstellungen für die erweiterte Überwachungskonfiguration konfiguriert.
Ein GPRESULT auf einem der DC´s zeigt mir an dass alle Einstellungen erfolgreich übernommen worden. SECPOL allerdings sagt mir das die Einstellungen nicht vorhanden sind. Eine Prüfung mit Nessus bestätigt letztere Aussage.
Ich habe das Vorgehen auch schon bei den Kennwortrichtlinien beobachtet. D.h. Kennwortrichtlinien in der Härtungsrichtlinie werden nicht beachtet, sondern nur die der Default Domain Policy übernommen. Das hat sicher mit der "1-Kennwortpolicy-pro-Domäne-Richtlinie" von Microsoft zu tun. Gilt selbiges aber auch für die erweiterten Überwachungskonfigurationen?
Danke schonmal !
Beste Grüße
marcus
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 342014
Url: https://administrator.de/forum/gpo-erweiterte-ueberwachungskonfiguration-auf-dc-wird-nicht-uebernommen-342014.html
Ausgedruckt am: 23.12.2024 um 09:12 Uhr
6 Kommentare
Neuester Kommentar
Hi.
Du verstehst etwas falsch. In secpol.msc sind zwar gewisse Bereiche ausgegraut, wenn sie durch eine Domänen-GPO gesetzt werden, ja, aber secpol.msc reflektiert nicht generell, was aktiv ist. Dazu nimm
Du verstehst etwas falsch. In secpol.msc sind zwar gewisse Bereiche ausgegraut, wenn sie durch eine Domänen-GPO gesetzt werden, ja, aber secpol.msc reflektiert nicht generell, was aktiv ist. Dazu nimm
gpresult /h %temp%\outfile.html /f & %temp%\outfile.html
Danke für deine Antwort!
Wie bereits geschrieben sagt mir gpresult dass alles übernommen wurde. Jedoch scheint dies nicht der Fall zu sein.
Wenn Nessus den Status abfragt kommt nur "NULL" zurück. Von daher geh ich davon aus dass da etwas nicht so ganz hinhaut. Secpol.msc zeigt mir aber auch an welche Einstellungen bereits über eine GPO konfiguriert sind. Entsprechend kann ich diese Einstellungen nicht mehr verändern. Genau das verhalten würde ich dann auch bei den erweiteren Überwachungskonfigurationen erwarten. Aber genau dort kann ich weiterhin fröhlich lokale Einstellungen vornehmen...
Gruß
Wie bereits geschrieben sagt mir gpresult dass alles übernommen wurde. Jedoch scheint dies nicht der Fall zu sein.
Wenn Nessus den Status abfragt kommt nur "NULL" zurück. Von daher geh ich davon aus dass da etwas nicht so ganz hinhaut. Secpol.msc zeigt mir aber auch an welche Einstellungen bereits über eine GPO konfiguriert sind. Entsprechend kann ich diese Einstellungen nicht mehr verändern. Genau das verhalten würde ich dann auch bei den erweiteren Überwachungskonfigurationen erwarten. Aber genau dort kann ich weiterhin fröhlich lokale Einstellungen vornehmen...
Gruß
Ich kann mich nur wiederholen - du missverstehst, was secpol macht/kann.
Ich würde Nessus' Output in Frage stellen und stattdessen manuell solche Ereignisse provozieren und im Eventlog nachprüfen.
Ich würde Nessus' Output in Frage stellen und stattdessen manuell solche Ereignisse provozieren und im Eventlog nachprüfen.
Es wäre sicherlich sinnvoller wenn du mir freundlicherweise erklären könntest was ich missverstehe 
Danke und Gruß
Danke und Gruß
Secpol.msc ist ein Subset des lokalen Gruppenrichtlinieneditors gpedit.msc - nämlich das mit den sicherheitsrelevanten Policies.
Der lokale GP-Editor ist nicht dazu da, anzuzeigen, was für Policies gelten. Du suchst eine Funktion, die der schlicht nicht hat. Die gesuchte Funktion hat rsop.msc oder eben gpresult. Dass einige Bereiche freundlicherweise ausgegraut werden, wenn eine Domänen-GPO dies vorschreibt, heißt nicht, dass generell alle Bereiche die Domänen-GPOs anzeigen. Es ist ein lange bekanntes Missverständnis, dass dies so sein müsste. Die Entscheidung seitens Microsoft, dass da überhaupt etwas ausgegraut wird ist sonderbar und schon viele Admins haben sich darüber gewundert - denn bei den ganzen anderen GPOs (Tausende) ist es ja auch nicht so.
Mach einfach das Beste draus, siehe voriges Kommentar.
Der lokale GP-Editor ist nicht dazu da, anzuzeigen, was für Policies gelten. Du suchst eine Funktion, die der schlicht nicht hat. Die gesuchte Funktion hat rsop.msc oder eben gpresult. Dass einige Bereiche freundlicherweise ausgegraut werden, wenn eine Domänen-GPO dies vorschreibt, heißt nicht, dass generell alle Bereiche die Domänen-GPOs anzeigen. Es ist ein lange bekanntes Missverständnis, dass dies so sein müsste. Die Entscheidung seitens Microsoft, dass da überhaupt etwas ausgegraut wird ist sonderbar und schon viele Admins haben sich darüber gewundert - denn bei den ganzen anderen GPOs (Tausende) ist es ja auch nicht so.
Mach einfach das Beste draus, siehe voriges Kommentar.
1
rsop.msc zeigt mir die erweiterten Überwachungsrichtlinien nicht an.
gpresult /R hingegen schon
gpresult /R hingegen schon
