2
GPO: Richtlinien überwachen auf Veränderung
Hallo zusammen,
eventuell eine simple Frage, aber ich habe (villeicht gerade deswegen) keine Antwort gefunden.
Folgender Fall:
heute ist unser Netzwerk nahezu zusammengebrochen aufgrund einer Richtlinienveränderung.
Jetzt suche ich eine Möglichket, den "Schuldigen" zu finden (user, datum, zeit)
Ich sehe zwar in der GPO Verwaltung wann ein Objekt verändert wurde, aber sonst nix.
Gibt es da kein passendes logfile oder ähnliches ?
Windows Server 2008 R2 sp1
Gruss
atk691
eventuell eine simple Frage, aber ich habe (villeicht gerade deswegen) keine Antwort gefunden.
Folgender Fall:
heute ist unser Netzwerk nahezu zusammengebrochen aufgrund einer Richtlinienveränderung.
Jetzt suche ich eine Möglichket, den "Schuldigen" zu finden (user, datum, zeit)
Ich sehe zwar in der GPO Verwaltung wann ein Objekt verändert wurde, aber sonst nix.
Gibt es da kein passendes logfile oder ähnliches ?
Windows Server 2008 R2 sp1
Gruss
atk691
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 303270
Url: https://administrator.de/contentid/303270
Ausgedruckt am: 22.11.2024 um 06:11 Uhr
2 Kommentare
Neuester Kommentar
Hi.
Nur wenn zuvor die Überwachung auf der Richtlinie aktiviert war (möglich, dass es schon so war), siehe https://blogs.msdn.microsoft.com/canberrapfe/2012/05/01/auditing-group-p ...
Nur wenn zuvor die Überwachung auf der Richtlinie aktiviert war (möglich, dass es schon so war), siehe https://blogs.msdn.microsoft.com/canberrapfe/2012/05/01/auditing-group-p ...
Danke,
Überwachung ist -jetzt- aktiviert. Getestet und als ausreichend befunden
Gruss
atk691
Überwachung ist -jetzt- aktiviert. Getestet und als ausreichend befunden
Gruss
atk691
