回答情况：
提问时间：
问题标签：
我们最近开始测试ADAudit工具，并在AD中启用了一些新的审计功能。在记录下列对象的审核事件时，目录服务达到可以在任何给定时间缓存在内存中的最大审计事件数。由于达到了这一限制，这项行动被中止。可以缓存的最大审计事件数: 17000
有人知道如何改变这个上限吗？我在任何地方都找不到关于它的任何信息。
浏览 0提问于2013-01-18得票数 3
回答已采纳
以下是我的环境详细信息:- Java 1.8.0_101、apache-tomcat-8.0.36、SpringMVC 4.3.1和SpringLDAP 2.3.1(&BLOCK" test-on-borrow="true" tes
浏览 3修改于2017-11-29得票数 7
1回答
换句话说，管理员有能力与LDAP/AD对话以获得用户，为什么仍然需要UserSync？如果UserSync也要与LDAP/AD (或另一台ldap服务器)对话，会发生什么？它会影响游侠-管理自我的LDAP/AD连接吗？
类似的问题插件的审计连接，正如游侠-管理员有审计联系，为什么插件需要自己的连接到审计数据库？为什么他们不只是把审计信息推给行政部门，让行政当局决定把这些信息储存在哪里？如果他们(管理和插件)与不同的数据库交谈，会发生什么
浏览 7修改于2017-03-01得票数 1
回答已采纳
我正在寻找一种干净的方法在MS中进行审计跟踪，因为遵从性的原因，最好是完全在数据库端，而不涉及web应用程序。我的问题是关于MS方面的用户管理和身份验证。web应用程序应该使用AD用户，然后访问数据库。因此，我同意需要web应用程序将AD用户转发到MS，以便在审计跟踪
浏览 0修改于2019-07-18得票数 0
我们即将启动到2012年R2的AD升级，我刚刚惊骇地发现，2003年域中启用了匿名LDAP绑定。对于如何审计LDAP中的匿名操作，有什么建议吗？显然，启用AD调试诊断日志是可能的，或者可能使用像ADInsight这样的工具，但我不知道要筛选哪些事件。
浏览 0修改于2014-04-17得票数 2
回答已采纳
2回答
(即在我提交之前，应该有3行可供选择的所有值)如下：(在提交之前，我需要检查1名主审计员、1名二级审计员和1名被审计人)var _ad_ad) {}
浏览 3修改于2016-11-29得票数 2
回答已采纳
当调用者是某种类型的守护进程时，我们使用Azure AD中的客户端凭据流来验证API。我们的安全策略规定，当访问尝试失败时，我们需要进行审计。然后，我检查了Azure AD租户的审计日志&登录监视部分，希望看到某种类型的授权拒绝消息。令我惊讶的是什么都没有。我尝试过在Microsoft文档和Google上搜索客户端凭据流审核，但是在审计失败的访问令牌请求方面我没有找到任何东西。
当访问令牌请求不返回承载令牌时，我们可以查看门户中的某个地方吗？
浏览 7提问于2020-10-19得票数 0
回答已采纳
1回答
我希望审核与注册表相关的事件(修改键删除键等)，因此我通过组策略启用了它，并设置了一个“全局对象访问审核”，用于对“身份验证用户”进行审计。不幸的是，事件计数过高，其中几乎95%来自"NT系统“。
浏览 0修改于2016-06-15得票数 2
我想指定获取Azure AD审计日志.的时间当前，时间由下列方法指定。
当在过滤器中指定"dateTime“时，它是否在UTC中指定？
浏览 11修改于2020-03-03得票数 0
回答已采纳
我们最近在GPO中启用了审计，当非管理级别的用户登录时，出现了一个关于“安全日志已满”的错误。现在，为了解决这个问题，我必须将AD用户作为本地管理员添加到其中，以便安全日志可以被重写。什么是保持审计打开，而不必给每个用户本地管理权限的最佳实践呢？这些是带有WinXP服务器的Win2k8客户端。
浏览 0修改于2015-02-24得票数 1
我正在尝试启用AD审计集成，但我得到了一个错误"Windows事件未被记录“
我已经在指向它的域控制器上安装了代理，并且我可以看到winlogb拍日志正在正常运行。
浏览 0提问于2023-03-22得票数 0
作为帐户所有者和全局管理员，我正在尝试通过AD界面重置AD用户的密码。我看到以下错误：
不太确定下一步该怎么做。
浏览 7修改于2021-06-10得票数 0
1回答
我要做的是，我想测量在Solaris上启用BSM (审计)对CPU、内存的影响。dir: /var/audit minfree: 20 下面是之前和之后的mpstat和vmstat
浏览 0修改于2017-04-03得票数 2
1回答
使用AD的一些审计工具，我注意到例如，badPwdCount和badPasswordTime具有相同的前后值。
如果这种“改变”并没有改变任何事情，那么它为什么会发生呢？
浏览 0修改于2011-10-14得票数 0
properties employeeid $_} | select SamAccountName,objectclass,name,employeeid | Export-Csv "C:\Temp\ADMembership\GovReadOnly.csv现在，如果我使用x度量，它会给我一个计数，但这就是我得到的全部。所以我可以得到AD组中的实际用户或计数。
浏览 1提问于2016-10-19得票数 0
回答已采纳
目前，我们的每个应用程序都在自己的AD帐户下运行。我们将数据访问权限授予数据库端的应用程序AD帐户。谢谢。
浏览 0修改于2013-05-05得票数 1
回答已采纳
这些更改也不会出现在审计跟踪中。这也被其他人报告为。审计跟踪确实表明，成员已更改的组已被更新，但所有更改都是onPremisesLastSyncTime。以下是一些复制步骤：
在AD中将同步用户移动到同步组中。
浏览 3修改于2019-11-08得票数 4
1回答
我最近发现，我们所有的域控制器(2008年R2、域和森林功能级别为2008年R2)不再将AD帐户登录事件记录到安全日志中。默认域控制器GPO：RSOP将上述策略显示为获胜的GPO。
浏览 0修改于2020-06-11得票数 0
回答已采纳
然而，我们正在从这个本地用户表迁移到使用Azure AD。我们将在客户端应用程序中使用Azure AD进行身份验证和授权。通常的方法是什么？
浏览 0修改于2020-06-10得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号