25、活动目录域服务审计管理指南

活动目录域服务审计管理指南

1. 审计子类别操作

在活动目录域服务（AD DS）审计中，有几个关键的审计子类别需要我们进行管理，以下是对这些子类别启用和禁用的详细操作。

1.1 启用目录服务更改审计子类别

当你需要审计所有修改 AD DS 数据的失败尝试时，可按以下步骤启用该审计子类别：
1. 登录到域控制器。
2. 点击“开始”，然后选择“命令提示符”。
3. 若要启用成功尝试的审计，在命令提示符窗口中输入以下命令并按回车键：

auditpol /set /subcategory:”directory service changes” /success:enable

4. 若要启用失败尝试的审计，在命令提示符窗口中输入以下命令并按回车键：

auditpol /set /subcategory:”directory service changes” /failure:enable

1.2 禁用目录服务更改审计子类别

当你不再需要审计所有修改 AD DS 数据的失败尝试时，可按以下步骤禁用该审计子类别：
1. 登录到域控制器。
2. 点击“开始”，然后选择“命令提示符”。
3. 若要禁用成功尝试的审计，在命令提示符窗口中输入以下命令并按回车键：

auditpol /set /subcategory:”directory service changes” /success:disa