Active Directory.pdf - Gattner

Überwachen der Verwendung von Administratorrechten 345
Abbildung 9.17
Konfigurieren der Überwachung für Active Directory-Objekte
Das Aktivieren der Überwachung ist einfach. Die Verwaltung ist jedoch deutlich schwieriger. Bei
Aktivierung der Überwachung aller Verzeichnisänderungen auf Ebene der Domänencontroller-OU
erhöht sich die Größe des Sicherheitsprotokolls äußerst schnell. Und da es sich bei praktisch allen
Ereignissen um berechtigte Änderungen handelt, sind diese Informationen lediglich als Audit-Trail
nützlich, liefern sonst jedoch keine wichtigen Daten. Unter den zulässigen Änderungen befinden sich
jedoch möglicherweise auch einige wenige Änderungen, denen Sie Ihre Aufmerksamkeit widmen
sollten. Und das Ermitteln der geringen Anzahl an interessanten und wichtigen Überwachungsereignisse
innerhalb der großen Anzahl an Routineereignisse stellt ein Problem dar. In einigen Unternehmen
wird z.B. ein Administrator mit der Aufgabe betraut, die Ereignisprotokolle täglich durchzusehen.
Eine bessere Möglichkeit ist jedoch die Erstellung einiger automatisierter Methoden zur
Zentralisierung und Analyse der Ereignisprotokolle. Ferner kann ein Tool wie Microsoft System
Center Operations Manager (dieses Produkt kann separat erworben werden) eingesetzt werden, um
die Ereignisse zu filtern und nur bei wichtigen Ereignissen eine Warnung auszulösen.
Weitere Informationen Weitere Informationen zu Microsoft System Center Operations Manager finden
Sie auf der folgenden Website: http://www.microsoft.com/systemcenter/opsmgr/default.mspx. Operations
Manager bietet umfangreiche Funktionen, welche die Überwachung der Sicherheitsprotokolle bei weitem
übersteigen.