リアルタイムのActive Directory変更監査レポート

• ログオンの失敗
• ユーザーごとのログオン失敗logon
• 不良パスワードによる失敗
• コンピューター毎のユーザーの最初と最後のログオン履歴
• 不良ユーザー名による失敗logon
• DCごとのログオン活動
• IPアドレスごとのログオン活動
• ドメインコントローラのログオン活動

• メンバーサーバーのログオン活動
• ワークステーションのログオン活動
• ユーザーログイン活動
• 最近のユーザーログオン活動
• ワークステーションでの最後のログオン
• ユーザーの最終ログオン
• 複数のコンピューターにログインしているユーザー

• 現在ログイン中のユーザー
• ログオン期間
• ローカルログオンの失敗
• ログイン履歴
• ターミナルサービス活動

• コンピューターのユーザーログオン時間
• 対話型ログオンの失敗
• 終了済みのユーザーセッション
• RADIUSログオン失敗（NPS）
• RADIUSログオン履歴（NPS）

• すべてのAD変更
• ユーザーごとのすべてのAD変更
• DC上のすべてのAD変更
• ユーザー管理
• グループ管理

• PC管理
• OU管理
• GPO管理
• 管理ユーザー操作

• 最近作成されたユーザー
• 最近削除されたユーザー
• 最近有効化されたユーザー
• 最近無効化されたユーザー
• 最近ロックアウトされたユーザー
• 最近ロック解除されたユーザー
• 頻繁にロックアウトされているユーザー
• 最近パスワードが変更されたユーザー
• 頻繁にロック解除されているユーザー
• 最近パスワードが設定されたユーザー

• ユーザーベースのパスワード変更
• ユーザーベースのパスワードリセット
• 期限切れのないパスワードが設定されているユーザー
• 最近変更されたユーザー
• 拡張属性の変更
• ユーザー属性の新しいおよび古い値
• アカウントロックアウトアナライザー
• ユーザーに対する最終変更
• ユーザーオブジェクトの履歴

• 最近作成されたセキュリティグループ
• 最近作成された配布グループ
• 最近削除されたセキュリティグループ
• 最近削除された配布グループ
• 最近変更されたグループ
• 最近セキュリティグループに追加されたメンバー

• 最近追加された配布グループのメンバー
• 最近セキュリティグループから削除されたメンバー
• 最近配布グループから削除されたメンバー
• 拡張属性の変更
• グループ属性の新しいおよび古い値
• グループオブジェクトの履歴s

• 最近作成されたコンピューター
• 最近削除されたコンピューター
• 最近変更されたコンピューター
• 最近有効化されたコンピューター

• 最近無効化されたコンピューター
• 拡張属性の変更
• コンピューター属性の新しいおよび古い値
• コンピューターオブジェクトの履歴

• 最近作成されたOU
• 最近削除されたOU
• 最近変更されたOU

• 拡張属性の変更
• OU履歴

• 最近作成されたGPO
• 最近削除されたGPO
• 最近変更されたGPO

• GPOリンクの変更
• GPO履歴

• グループポリシー設定の変更
• コンピュータ構成の変更
• ユーザー設定の変更
• パスワードポリシーの変更
• アカウントロックアウトポリシーの変更
• セキュリティ設定の変更
• 管理用テンプレートの変更

• ユーザー権利の割り当ての変更
• Windows設定の変更
• グループポリシーのアクセス許可の変更
• グループポリシーの基本設定の変更
• グループポリシー設定履歴
• 拡張属性の変更

• パスワード設定オブジェクトの変更
• 最近作成されたコンテナ
• 最近削除されたコンテナ
• 最近変更されたコンテナ

• コンテナのアクセス許可の変更
• 最近作成された連絡先
• 最近削除された連絡先
• 最近修正された連絡先

• スキーマの変更
• スキーマのアクセス許可の変
• 構成のアクセス許可の変更

• 構成変更
• サイトの変更

• ドメインレベルのアクセス許可の変更
• OUアクセス許可の変更
• コンテナのアクセス許可の変更
• GPOアクセス許可の変更
• ユーザーのアクセス許可の変更

• グループのアクセス許可の変更
• コンピューターのアクセス許可の変更
• スキーマのアクセス許可の変更
• 構成のアクセス許可の変更
• DNSのアクセス許可の変更

• 追加されたDNSノード
• 削除されたDNSノード
• 修正されたDNSノード
• 追加されたDNSゾーン

• 削除されたDNSゾーン
• 修正されたDNSゾーン
• DNSのアクセス許可の変更

• すべてのファイルまたはフォルダの変更
• ファイルの読み込み

• ファイルの修正
• ファイルのコピーペースト

• ドメインポリシーの変更
• ドメインDNSオブジェクトの変更

• ドメインレベルのアクセス許可の変更

プロファイルベースのレポート

上記のActive Directory監査レポートのいずれかのレポートを使用して新しいレポートプロファイルを作成します。監査するオブジェクト操作を選択します。さらに、レポートプロファイルに関連付けるドメインとオブジェクトを選択します。

一定の監査に必要なActive Directoryレポートは、「カスタムレポート」に追加して素早くアクセスできます。