Active Directory ドメイン サービス オブジェクトの変更 このポリシー設定を使用すると Active Directory ドメイン サービス (AD DS) のオブジェクトの変更によって生成されるイベントを監査できます オブジェクトの作成 ...

Active Directory ドメイン サービス オブジェクトの変更

このポリシー設定を使用すると、Active Directory ドメイン サービス (AD DS) のオブジェクトの変更によって生成されるイベントを監査できます。オブジェクトの作成、削除、変更、移動、または削除の取り消し時に、イベントが記録されます。

可能な場合、このサブカテゴリのログ イベントでは、オブジェクトのプロパティの新旧の値も記録されます。

このサブカテゴリのイベントは、ドメイン コントローラー上でのみ記録されます。また、一致するシステム アクセス制御リスト (SACL) を持つ AD DS のオブジェクトのみが記録されます。

注意: 一部のオブジェクトとプロパティに対する操作では、スキーマのオブジェクト クラスの設定のために、監査イベントは生成されません。

このポリシー設定を構成すると、AD DS のオブジェクトの変更が操作された場合に監査イベントが生成されます。成功の監査では成功した操作が、失敗の監査では成功しなかった操作が記録されます。
このポリシー設定を構成しないと、AD DS のオブジェクトの変更が操作された場合に監査イベントは生成されません。

ボリューム: 高 (ドメイン コントローラー上のみ)

既定値: 監査なし