コンピューター管理
本レポートではすべてのコンピュータ管理アクションの監査情報をリストします。
定義済みグループ管理レポート
レポート一覧を表示するためには、レポート タブをクリックして、左にある グループ管理タブを選択してください。
| 最近のコンピューター作成 | 最近のコンピュータ削除 | 最近のコンピュータ変更 | 最近のコンピュータ有効化 |
| 最近のコンピュータ無効化 | 最近のコンピューター移動 | 拡張属性の変更 | コンピューター属性の新しい/古い値 |
| コンピューターオブジェクト履歴 |
Windowsサーバーを介した全てのコンピューター管理アクションを監査します。
指定ドメインに対する特定のアクションとして、最近作成/削除/修正/リンク変更されたGPOなど多様なレポートが閲覧可能です。
また円/棒グラフにより選択したドメイン内の全てのファイル監査アクションを表示することが出来ます。
監査レポートの表示方法
- レポートタブ > グループ管理 > レポートを選択します
- ドメインを選択します。
- 期間(1時間~23時間の間)を選択します。またカスタム期間は簡単に参照して修正・保存することが出来ます。
- 選択した期間中に発生したイベントを、図で表示するとともに、詳細が表で表示されます。
- より詳しい情報を見たい場合は、棒グラフの中の該当イベントを選択することで、選択したイベントだけをハイライト表示することが出来ます。
- クイック検索オプションを使用することで、より細かいフィルタ操作が可能です。
コンピューター管理レポートのカテゴリーに対するフィルター属性
下記のはコンピューター管理にあるリンク[列の追加/削除]をクリックすることで、追加したり削除したりすることが可能です。
{SID、実行者ログインID、実行者ユーザードメイン、新規ドメインアカウント、オブジェクトクラス、備考、表示名、ユーザのプリンシパル名、ホームディレクトリ、ホームドライブ、スクリプトのパス、プロファイルのパス、
コンピューター名、SAMアカウント名、実行者ユーザー名、作成時刻、ドメインコントローラー}
| 最近のコンピューター作成 本レポートは最近作成されたすべてのコンピューターの監査情報を提供します。コンピューター作成者の情報(発信者ユーザー名)、作成されたコンピューターの名称などを表示できます。 |
最近のコンピューター削除 本レポートは最近変更されたすべてのコンピューターの監査情報を提供します。コンピューター削除者の情報(発信者ユーザー名)、削除されたコンピューターの名称などを表示できます。 |
| 最近のコンピューター変更 本レポートは最近削除されたすべてのコンピューターの監査情報を提供します。コンピューター変更者の情報(発信者ユーザー名)、変更されたコンピューターの名称などを表示できます。 |
最近のコンピューター有効化 ドメイン上の指定されたコンピューター上の監査情報をレポートします。 |
| 最近のコンピューター無効化 本レポートは最近無効化されたすべてのコンピューターの監査情報を提供します。コンピューターを無効化したユーザーの情報(発信者ユーザー名)、無効化されたコンピューターの情報などが表示できます。 |
最近のコンピューター移動 本レポートは最近移動されたすべてのコンピューターの監査情報を提供します。コンピューターを移動したユーザーの情報(発信者ユーザー名)、移動されたコンピューターの情報などが表示できます。 |