ドメインコントローラー用の監査ポリシーを手動で設定する

ADAudit Plusはドメインコントローラ、メンバサーバ、ファイルサーバのセキュリティログに記録されたデータを収集し、レポートを作成します。
これらのオブジェクトに記録されるセキュリティログは、オブジェクトに設定されたポリシーによって決まります。

ドメインコントローラを監査する方法：

"Default Domain Contollers Policy"を設定する

"Default Domain Contollers Policy"を変更すると、その変更はすべてのドメインコントローラに適用され、
監査に必要なデータ（監査イベント）がドメインコントローラのセキュリティログに記録されるようになります。

"Default Domain Contollers Policy"で設定する監査ポリシー

アカウントログオン
アカウントの管理
詳細追跡
DSアクセス
ログオン/ログオフ
オブジェクトアクセス
ポリシーの変更
システム

ドメインコントローラで監査ポリシーを設定する手順：

Active Directory上の変更をドメインコントローラのセキュリティログに記録するためには、"Default Domain Contollers Policy"に設定を行う必要があります。

"Default Domain Contollers Policy"を変更すると、その変更はすべてのドメインコントローラに適用され、監査に必要なデータ（監査イベント）がドメインコントローラのセキュリティログに記録されるようになります。

ドメインコントローラの監査ポリシーは "グループポリシー管理コンソール" を使用し、GPOオブジェクトをドメインコントローラのコンテナにリンクすることで設定できます。

監査ポリシーは "グループポリシー管理エディター" で定義することができます。

"Default Domain Contollers Policy"を編集する手順：

管理者権限を持ったアカウントでWindowsにログオンします。
グループポリシースナップインがインストールされていることを確認します。
"グループポリシーの管理" スナップインを開きます。
ツリーの"グループポリシーオブジェクト"を展開し、"Default Domain Contollers Policy"を選択します。

または、 "Domain Controllers" → "Default Domain Contollers Policy" を選択します。

"Default Domain Contollers Policy"を右クリックし、"編集"を選択します。
"グループポリシー管理エディター"が開くので、以下のように"監査ポリシー"を開きます。

"コンピューターの構成" → "ポリシー" → "Windows の設定" → "セキュリティの設定" → "監査ポリシーの詳細な構成" → "監査ポリシー"

右側のペインにて、変更するポリシーをダブルクリックします。

以下表の監査ポリシーを設定してください（本社のページを参照）。

カテゴリー	サブカテゴリー	設定値
アカウントログオン	Kerberos 認証サービスの監査	成功と失敗
アカウントの管理	コンピューターアカウントの管理の監査配布グループの管理の監査セキュリティグループの管理の監査	成功
アカウントの管理	ユーザーアカウントの管理の監査	成功と失敗
詳細追跡	プロセス作成の監査プロセス終了の監査	成功
DS アクセス	ディレクトリサービスの変更の監査ディレクトリサービスアクセスの監査	成功
ログオン/ログオフ	ログオフの監査その他のログオン/ログオフイベントの監査	成功
ログオン/ログオフ	ログオンの監査ネットワークポリシーサーバーの監査	成功と失敗
オブジェクトアクセス	その他のオブジェクトアクセスイベントの監査	成功
ポリシーの変更	認証ポリシーの変更の監査承認ポリシーの変更の監査	成功
システム	セキュリティ状態の変更の監査	成功

[監査ポリシーの詳細な構成]を従来の[監査ポリシー]より優先させるため、[コンピューターの構成]→[ポリシー]→[Windows の設定]→[セキュリティの設定]→[ローカルポリシー]→[セキュリティオプション]に移動後、[監査: 監査ポリシーサブカテゴリの設定(Windows Vista 以降)を強制して、監査ポリシーサブカテゴリの設定を上書きする]のポリシーが”有効”であることを確認します。

ドメイン コントローラー用の監査ポリシーを手動で設定する