Active Directory 도메인 서비스 개체 변경 이 정책 설정으로 AD DS(Active Directory 도메인 서비스)의 개체가 변경될 때 생성되는 이벤트를 감사할 수 있습니다. 개체가 생성, 삭제, 수정, ...

Active Directory 도메인 서비스 개체 변경

이 정책 설정으로 AD DS(Active Directory 도메인 서비스)의 개체가 변경될 때 생성되는 이벤트를 감사할 수 있습니다. 개체가 생성, 삭제, 수정, 이동 또는 삭제 취소될 때 이벤트가 기록됩니다.

가능한 경우 이 하위 범주에 기록된 이벤트는 해당 개체 속성의 이전 값 및 새로운 값을 나타냅니다.

이 하위 범주의 이벤트는 도메인 컨트롤러에만 기록되고 SACL(시스템 액세스 제어 목록)이 일치하는 AD DS의 개체만 기록됩니다.

참고: 일부 개체 및 속성의 작업은 스키마에 있는 개체 클래스 설정으로 인해 감사 이벤트를 생성시키지 않습니다.

이 정책 설정을 구성하면 AD DS의 개체를 변경하려는 시도가 있을 때 감사 이벤트가 생성됩니다. 성공 감사는 성공한 시도를 기록하고 실패 감사는 실패한 시도를 기록합니다.
이 정책 설정을 구성하지 않으면 AD DS의 개체를 변경하려는 시도가 있을 때 감사 이벤트가 생성되지 않습니다.

볼륨: 도메인 컨트롤러에서만 높음

기본값: 감사 안 함