4
Gruppen und Berechtigungen überwachen
Hallo zusammen,
folgende Frage wir haben hier ein rießiges Netzwerkt mit mehrere Administratoren.
Wir würden nun gerne die Admins etwas mehr überwachen. Also welcher Admin welchem User welche Berechtigung gegeben hat und in welche Gruppe er in gesteckt hat.
Gibt es über Server 2008 R2 da eine Möglichkeit? ALso aktionen der Admins in der AD zu überwachen und evlt auch per mail an einen bestimmten User schicken?
Vielen Dank schonmal
folgende Frage wir haben hier ein rießiges Netzwerkt mit mehrere Administratoren.
Wir würden nun gerne die Admins etwas mehr überwachen. Also welcher Admin welchem User welche Berechtigung gegeben hat und in welche Gruppe er in gesteckt hat.
Gibt es über Server 2008 R2 da eine Möglichkeit? ALso aktionen der Admins in der AD zu überwachen und evlt auch per mail an einen bestimmten User schicken?
Vielen Dank schonmal
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 223172
Url: https://administrator.de/contentid/223172
Printed on: April 20, 2024 at 06:04 o'clock
4 Comments
Latest comment
Hallo @gookchannel,
Frag nicht uns, frag deine Admins.
ABER!
Wenn du deinen Admins nicht trauen kannst, Berechtigungen ordentlich zu vergeben, dann kannst du auch dem Postboten genausowenig trauen, all deine Post zuzustellen, oder dem Hausmeister, Schäden fachmännisch zu reparieren bzw. reparieren zu lassen.
Du wirst dich damit nicht beliebt machen.
Gruß,
@Snowman25
Frag nicht uns, frag deine Admins.
ABER!
Wenn du deinen Admins nicht trauen kannst, Berechtigungen ordentlich zu vergeben, dann kannst du auch dem Postboten genausowenig trauen, all deine Post zuzustellen, oder dem Hausmeister, Schäden fachmännisch zu reparieren bzw. reparieren zu lassen.
Du wirst dich damit nicht beliebt machen.
Gruß,
@Snowman25
Hi.
Geht mit Bordmitteln, Google mal zum Einstieg https://www.google.de/#q=triggered+emails+scheduler und https://www.google.de/#q=audit+ad+admins
Geht mit Bordmitteln, Google mal zum Einstieg https://www.google.de/#q=triggered+emails+scheduler und https://www.google.de/#q=audit+ad+admins
Hallo zusammen,
@Snowman25 -> wir leben leider nicht in einer Welt voller Blumen, Friede, Freude und Eierkuchen. Du darfst hier nicht zu naiv an die Sache rangehen. Dem Postboten kann man niemals vertrauen(was denkst du würde passieren, wenn ein Postbote ein Paket mir 25 Million Euro zustellen müsste?), genausowenig wie jedem Admin. Ich verspreche Dir lege eine Gehaltsliste an einen Ort auf den nur Admins Zugriff haben und ALLE Admins werden sich eine Kopie dieser Liste ziehen und anschauen. Soviel dazu....
Es ist mir auch völlig egal ob ich mich damit beliebt mache oder nicht. Wir sind hier nicht in einern freundschaftlichen Beziehung sondern ein Konzern in dem es um Sicherheit geht - BUSINESS!! Nur weil einer Admin ist, heist das noch lange nicht das man ihm blind vertrauen kann.
@DerWoWusste wie vielen Dank! Aber wenn es mit Boardmitteln geht wieso kostet das Tool aus deinem ersten Link? Soweit ich das verstanden habe, ist dann diese Audit Funktion standardmässig nicht aktiviert, lässt sich dann aber aktivieren und kann dann auch die entsprechenden oben aufgeführten Sachen aufzeichnen?
Vielen Dank soweit.
Gruß Manuel
@Snowman25 -> wir leben leider nicht in einer Welt voller Blumen, Friede, Freude und Eierkuchen. Du darfst hier nicht zu naiv an die Sache rangehen. Dem Postboten kann man niemals vertrauen(was denkst du würde passieren, wenn ein Postbote ein Paket mir 25 Million Euro zustellen müsste?), genausowenig wie jedem Admin. Ich verspreche Dir lege eine Gehaltsliste an einen Ort auf den nur Admins Zugriff haben und ALLE Admins werden sich eine Kopie dieser Liste ziehen und anschauen. Soviel dazu....
Es ist mir auch völlig egal ob ich mich damit beliebt mache oder nicht. Wir sind hier nicht in einern freundschaftlichen Beziehung sondern ein Konzern in dem es um Sicherheit geht - BUSINESS!! Nur weil einer Admin ist, heist das noch lange nicht das man ihm blind vertrauen kann.
@DerWoWusste wie vielen Dank! Aber wenn es mit Boardmitteln geht wieso kostet das Tool aus deinem ersten Link? Soweit ich das verstanden habe, ist dann diese Audit Funktion standardmässig nicht aktiviert, lässt sich dann aber aktivieren und kann dann auch die entsprechenden oben aufgeführten Sachen aufzeichnen?
Vielen Dank soweit.
Gruß Manuel
Ich verlinke eine Google-Suche, von welchem Tool sprichst Du?
Soweit ich das verstanden habe, ist dann diese Audit Funktion standardmässig nicht aktiviert, lässt sich dann aber aktivieren und kann dann auch die entsprechenden oben aufgeführten Sachen aufzeichnen?
Genau.
