Kein Firewall Log auf DC

Dann hast du wohl schlicht in der Konfiguration etwas vermurkst (ein bestimmter AD ausgeschlossen, bzw nicht eingeschlossen usw usf)

Hallo,

Da wollte einer nicht das du es änderst oder meinst du das wäre ein Bug der Anzeige oder gar deren Funktion? DC hateigene GPOs, Domaänen haben eigene GPOs, Wie viele oder wenige GPOs habt denn? Wo könnte das alles Konfiguriert sein? Mal mit GPResult /r oder RSOP.msc geschaut was gezogen und evtl. angewendet wird? Dann schon mal bedqacht das da ein powershell oder Batchdatei wirken kann welches gar per Startup oder Logon Skript oder evtl. gar in der Registrierung rein geschmuggelt wurde?

Wir kennen weder die Inhalte deiner GPOs im einzelnen noch was du sonst am DC gebastelt hast noch was in evtl. Skripte zur Anwendung kommt. Wir wissen nur
Server 2012R2 als DC.
Häkchen immer nur gesetzt.
Die "Default Domain Controllers Policy" ist es auch nicht.
Unbekannte GPO wo ihr mit bastelt welche für alle Windows Rechner im Netz gelten soll.
Wie und welche GPOs sind denn mit welchen OUs usw. verknüpft, vererbt, vererbung aufgehoben, erzwungen usw.?
Du meinst schon die hier:

Daher - suchen - suchen - suchen - suchen - suchen....

Gruß,
Peter

Dann kennst du das höchstwahrscheinliche Problemumfeld bereits. Da kann man nur sagen: Suchen, suchen, suchen. Wir können dir hier im Forum dann auch nicht helfen. Erst Recht nicht ohne Systemzugriff.

Hallo,

Dann direkt an den Hersteller wenden.

Dir ist schon klar das GPO Einstellungen gibt welche ihren Wert beibehalten (GPO Tattooing) und somit der Urspringswert erst per GPO gesetzt werden muss, andere Einstellungenen werden zurück gesetzt wenn die GPO nicht mehr angewendet wird. Mal in der Registrierung geschaut was dort bei deinen Einstellungen passiert?

Für Firewall Logs empfehle ich Wireshark MS Message Analyzer.

https://social.technet.microsoft.com/Forums/windowsserver/en-US/1099121e ...
https://sdmsoftware.com/gpoguy/whitepapers/understanding-policy-tattooin ...
https://technet.microsoft.com/en-us/library/jj966251(v=ws.11).aspx

Setze die GPOs wieder zurück auf Standard, falls das eine Option ist.

Wenn dein CIS für Center for Internet Security und dein CAT für Configuration Asessment Tool steht und du evtl. so etwas dein eigen nennst bzw. auf deinen DCs werkelt ( https://www.cisecurity.org/benchmark/microsoft_windows_server/ ), würde es alleine schon aufgrund der Namensgebung mich nicht wundern wenn gerade die an/in den Firewall Logs rumfummeln. Aber das wirst du als Härter der Systeme ja besser wissen

Gruß,
Peter

Dann brauchst du wohl externe Unterstützung.

Gerne, schönen Sonntag

Find ich immer wieder klasse wie hier die TOs mit Infos nur so um sich werfen und dann noch auf Hilfe gehofft wird ...
Koppschüttel.

Gruß

Na erst mal die Infos wie du was exakt konfiguriert hast und deine Anpassungen in Sachen Härtung, wie sollen wir sonst wissen was du überhaupt alles angepasst hast. Das können viele Stellschrauben bewirken, angefangen bei Berechtigungen im Dateisystem über Einschränken von Konten etc. pp.
Der kann das ab, doppelt und dreifach gesichert bei der Menge an Unfug den man heute ertragen muss kein Wunder.