Question

Que se debe hacer para implementar auditoria en 100 servidores a traves de gpos y ademas que saque la auditoria quien hizo un cambio

Answer 1

Buenos días,

Podés activar la auditoria por gpo, configurando las siguientes opciones:

Luego de activar la política en el OU de los servidores que quieres auditar, te comenzará a aparecer en el visor de eventos de los servidores, los cambios que se hagan.

Debes revisar los eventos en todos los servidores o buscar una herramienta de terceros que permita consolidar los eventos de todos para mayor facilidad.

Saludos,

Comments

Agrego a la sugerencia de Victor y recomiendo la herramienta Advanced Event Viewer 2, http://www.advancedeventviewer.com/ .  Es muy completa.