ディレクトリサービスのアクセスこのポリシー設定を使用すると Active Directory ドメインサービス (AD DS) オブジェクトがアクセスされた場合に生成されるイベントを監査できます一致するシステムアクセス制御リスト (SACL) ...

ディレクトリ サービスのアクセス

このポリシー設定を使用すると、Active Directory ドメイン サービス (AD DS) オブジェクトがアクセスされた場合に生成されるイベントを監査できます。

一致するシステム アクセス制御リスト (SACL) を持つ AD DS オブジェクトのみが記録されます。

このサブカテゴリのイベントは、以前のバージョンの Windows で提供されていたディレクトリ サービス アクセス イベントと似ています。

ボリューム: ドメイン コントローラーでは "高"。クライアント コンピューターでは "なし"。

クライアント エディションの既定値: 監査なし

サーバー エディションの既定値: 成功

ディレクトリサービスで相対識別子を割り当てるサブシステムが無効になっていることが検出されましたこれは相対識別子 (RID) の大部分を使い切ったとシステムで判定された場合に保護措置として発生することがあります推奨される診断手順とアカウントの作成を再度有効にする方法については ... ディレクトリサービスでアンインストールを開始しましたユーザー操作: このディレクトリサービスがサービスコントロールマネージャーかイベントログに残った場合は /force オプションをつけて adamuninstall を実行してください ... ディレクトリサービスで削除がロールバックされましたこのディレクトリサービスが完全に操作可能になるまで数分かかる可能性がありますユーザー操作: サービスを停止して再起動してくださいディレクトリサービスで必須の構成情報が不足しているため浮動単一マスター操作の役割に対する所有権を判断できませんディレクトリサービスのアクセスこのポリシー設定を使用すると Active Directory ドメインサービス (AD DS) オブジェクトがアクセスされた場合に生成されるイベントを監査できます一致するシステムアクセス制御リスト (SACL) ... ディレクトリサービスのアクセスの監査このセキュリティ設定はユーザーによる Active Directory オブジェクトへのアクセス試行について OS による監査を実行するかどうかを決定します監査はシステムアクセス制御リスト (SACL) ... ディレクトリサービスのインストール中にこのサーバーのコンピューターアカウントが削除されたためこのドメインコントローラーを開始できませんディレクトリサービスのサイト間のトランスポートオブジェクトの変更を監視するタスクを開始できませんでしたサイト間トランスポートオブジェクトの追加削除および修正はサイト間メッセージングサービスの構成に反映されませんディレクトリサービスのレプリケーションこのポリシー設定を使用すると 2 台の Active Directory ドメインサービス (AD DS) ドメインコントローラー間のレプリケーションを監査できますこのポリシー設定を構成すると ...