实时Active Directory变更审计报表

• • 登录失败
• • 基于用户的登录失败
• • 因密码错误而出现的失败
• • 按计算机列出的用户第一次和最后一次登录
• • 因用户名错误而出现的失败
• • 基于域控制器的登录活动
• • 基于IP地址的登录活动
• • 域控制器登录活动

• • 成员服务器登录活动
• • 工作站登录活动
• • 用户登录活动
• • 最近用户登录活动
• • 最后一次登录工作站
• • 用户的最后一次登录
• • 登录多个计算机的用户

• • 当前登录的用户
• • 登录持续时间
• • 本地登录失败
• • 登录历史记录
• • 终端服务活动

• • 用户在计算机上的登录持续时间
• • 交互式登录失败
• • 终止的用户会话
• • RADIUS登录失败(NPS)
• • RADIUS登录历史记录(NPS)

• • 所有AD变更
• • 用户作出的所有AD变更
• • 域控制器上的所有AD变更
• • 用户管理
• • 组管理

• • 计算机管理
• • 组织单位管理
• • GPO管理
• • 管理用户操作

• • 最近创建的用户
• • 最近删除的用户
• • 最近启用的用户
• • 最近禁用的用户
• • 最近锁定的用户
• • 最近解锁的用户
• • 经常锁定的用户
• • 最近变更了密码的用户
• • 经常解锁的用户
• • 最近设置了密码的用户

• • 基于用户的密码变更
• • 基于用户的密码重置
• • 设置了密码永不过期的用户
• • 最近修改的用户
• • 扩展属性变更
• • 用户属性新值和旧值
• • 帐户锁定分析器
• • 对用户的最后修改
• • 用户对象历史记录

• • 最近创建的安全组
• • 最近创建的通讯组
• • 最近删除的安全组
• • 最近删除的通讯组
• • 最近修改的组
• • 最近在安全组中添加了成员

• • 最近在通讯组中添加了成员
• • 最近从安全组中删除了成员
• • 最近从通讯组中删除了成员
• • 扩展属性变更
• • 组属性新值和旧值
• • 组对象历史记录

• • 最近创建的计算机
• • 最近删除的计算机
• • 最近修改的计算机
• • 最近启用的计算机

• • 最近禁用的计算机
• • 扩展属性变更
• • 计算机属性新值和旧值
• • 计算机对象历史记录

• • 最近创建的组织单位
• • 最近删除的组织单位
• • 最近修改的组织单位

• • 扩展属性变更
• • 组织单位历史记录

• • 最近创建的GPO
• • 最近删除的GPO
• • 最近修改的GPO

• • GPO链接变更
• • GPO历史记录

• • 组策略设置变更
• • 计算机配置变更
• • 用户配置变更
• • 密码策略变更
• • 帐户锁定策略变更
• • 安全设置变更
• • 管理模板变更

• • 用户权限分配变更
• • Windows设置变更
• • 组策略权限变更
• • 组策略首选项变更
• • 组策略设置历史
• • 扩展属性变更

• • 密码设置对象变更
• • 最近创建的容器
• • 最近删除的容器
• • 最近修改的容器

• • 容器权限变更
• • 最近创建的联系人
• • 最近删除的联系人
• • 最近修改的联系人

• • 架构变更
• • 架构权限变更
• • 配置权限变更

• • 配置变更
• • 站点变更

• • 域级权限变更
• • 组织单位权限变更
• • 容器权限变更
• • GPO权限变更
• • 用户权限变更

• • 组权限变更
• • 计算机权限变更
• • 架构权限变更
• •配置权限变更
• • DNS权限变更

• • DNS节点已添加
• • DNS节点已移除
• • DNS节点已修改
• • DNS区域已添加

• • DNS区域已移除
• • DNS区域已修改
• • DNS权限变更

• • 所有文件或文件夹变更
• • 已读取文件

• • 已修改文件
• • 文件复制和粘贴

• • 域策略变更
• • 域DNS对象的变更

• • 域级权限变更

基于配置文件的报表

使用来自以上任一Active Directory审计报表的报表创建新报表配置文件。选择要审计的对象操作。而且，选择域和其中要与报表配置文件关联的对象。

我的报表

持续监控所需的任何Active Directory报表可添加到“我的报表”，就像将报表加入书签一样以便快速查找。