![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Вопросы: 13
Этот ответ был переведен автоматически. Поэтому в тексте могут быть грамматические ошибки или странные словосочетания.
Здравствуйте, Василий Кочканиди,
Благодарим вас за публикацию на форумах сообщества Майкрософт.
- Понимание сайтов AD и механизмов репликации
Сайты: сайты Active Directory — это логические группировки, используемые для оптимизации доступа к ресурсам и их репликации в пределах домена. Распределительные центры в пределах объекта обычно подключаются через высокоскоростную сеть, в то время как соединения между объектами могут быть более медленными.
Репликация: При внесении изменений в объекты в AD (например, учетные записи пользователей) эти изменения реплицируются на другие контроллеры домена в домене. Для конфиденциальных операций, таких как смена паролей, репликация обычно выполняется мгновенно, но на нее могут влиять сетевые задержки и политика репликации.
- Включите ведение журнала аудита
Чтобы определить место события изменения пароля, сначала необходимо убедиться, что в AD включено ведение журнала аудита. Это можно сделать с помощью консоли управления групповыми политиками (GPMC).
В консоли управления групповой политикой создайте и свяжите объект групповой политики (GPO) для домена или организационного подразделения (OU), а затем отредактируйте его, включив политику управления учетными записями пользователей аудита. Убедитесь, что отмечены события «Успешно» и «Неудача».
- Мониторинг журналов событий
События смены пароля регистрируются в журнале событий РЦ. Событие с идентификатором 4723 указывает на то, что пользователь пытался изменить свой пароль, а событие с идентификатором 4724 указывает на то, что администратор пытался сбросить пароль другого пользователя.
Используйте средство просмотра событий для отслеживания этих событий. Вы можете отфильтровать и просмотреть эти события в разделе Безопасность в разделе Журналы Windows. 4.
- Анализ свойств события
Когда вы найдете событие смены пароля, дважды щелкните по событию, чтобы просмотреть его свойства. Свойства могут содержать информацию о контроллере домена, на котором произошло изменение, например имя или IP-адрес контроллера домена.
Однако важно отметить, что из-за механизма репликации AD изменение могло произойти сначала на одном контроллере домена, а затем быстро реплицироваться на другие контроллеры домена. Поэтому, даже если в журнале событий напрямую не указан сайт, на котором произошло изменение, можно сделать вывод о том, на каком контроллере домена в пределах или рядом с ним оно произошло.
Всего наилучшего
Невусы