Konfigurieren Sie die GPO-Überwachung für erweiterte Richtlinien für Windows Server

Zweifellos spiegelt sich die korrekte Verwaltung unseres Servers in einer optimalen Leistung aller Funktionen unseres Servers und damit im operativen Fortschritt unseres Netzwerks wider.

Die erweiterten Überwachungsrichtlinien bieten uns die Möglichkeit einer zentraleren Steuerung, da sie es uns erleichtern, die auf unserem Server auftretenden Ereignisse zu überprüfen und klarer zu bestimmen, was im Alltag geschieht.

Wir werden überprüfen, wie die Sicherheitsrichtlinien implementiert werden, vorausgesetzt, dass unser Sicherheitsschema in drei (3) Bereiche unterteilt werden kann:

Eine der klassischen Fragen ist zu wissen, ob wir wirklich Sicherheitsrichtlinien implementieren möchten. Es ist absolut notwendig, alles unter Kontrolle zu haben und Probleme zu vermeiden.

In diesem Handbuch erfahren Sie, wie Sie mit Windows Server-Servern in den Centern, die Sie steuern müssen, Richtlinien implementieren, überwachen, erstellen und alles, was für Ihre Geschäftsumgebung erforderlich ist.

1. Verwalten Sie die Überwachung mit Gruppenrichtlinienobjekten

Wir müssen angeben, welche Arten von Systemereignissen mithilfe von Gruppenrichtlinien überwacht werden sollen.
Sehen wir uns einige der häufigsten Ereignisse an, die wir verwalten können:

Wir müssen bestimmte Vorsichtsmaßnahmen treffen, wenn wir Überwachungsrichtlinien erstellen, zum Beispiel:

• Hohe Prüfniveaus können die Leistung des zu prüfenden Geräts drastisch beeinträchtigen.

• Wenn wir nach den Protokollen der Ereignisse suchen, werden wir feststellen, dass es Tausende von Protokollen gibt und die Suche uns beeinflussen kann. Die zu prüfenden Zeitabschnitte müssen klar definiert sein.

• Die aktuellsten Protokolle ersetzen die ältesten Protokolle. Dies kann dazu führen, dass keine wichtigen Ereignisse angezeigt werden, die in einem früheren Zeitraum aufgetreten sind.

2. Implementieren Sie die GPO-Überwachungsrichtlinie

Um eine Überwachungsrichtlinie zu implementieren, müssen wir die folgenden Schritte ausführen:

Wir öffnen unseren Server Manager oder Server Manager. Wir klicken auf Extras und wählen die Option Gruppenrichtlinienverwaltung.

Dadurch wird das Menü der Gruppenrichtlinienobjekte angezeigt. Wir müssen die aktuelle Domäne anzeigen und mit der rechten Maustaste auf Standarddomänenrichtlinie klicken .

Wir wählen die Option Bearbeiten und der Gruppenrichtlinienverwaltungs-Editor wird angezeigt .

Wir zeigen folgende Route an:

• Gerätekonfiguration
• Richtlinien
• Windows-Konfiguration
• Sicherheitskonfiguration
• Lokale Richtlinien
• Prüfungsrichtlinie

Wir werden sehen, dass ein Fenster mit den verschiedenen zu prüfenden Optionen angezeigt wird:

Wenn Sie auf die Option Anmeldeereignisse prüfen doppelklicken , wird das Eigenschaftenfenster für diese Prüfung geöffnet.

Aktivieren Sie das Kontrollkästchen Diese Richtlinienkonfiguration definieren , um diese Richtlinie zu aktivieren, und aktivieren Sie beide Kontrollkästchen (Korrigieren und Fehler). Klicken Sie anschließend auf Übernehmen und auf OK , um die Änderungen zu speichern.

Wir werden die Änderungen in unserer Prüfung sehen:

3. Implementieren Sie die Überwachungsrichtlinie (Datei oder Ordner).

Wir können einer bestimmten Datei oder einem bestimmten Ordner einen Audittyp hinzufügen. Dazu führen wir den folgenden Prozess aus:

Wir klicken mit der rechten Maustaste auf den Ordner, den wir überwachen möchten, und wählen die Option Eigenschaften.

Wählen Sie im Eigenschaftenfenster die Registerkarte Sicherheit.

Wir klicken auf Erweiterte Optionen und das folgende Fenster wird angezeigt:

Wir klicken auf die Option Audit und dann auf Hinzufügen.

Im angezeigten Fenster wählen wir die Option Wählen Sie eine Sicherheitseinheit aus, um herauszufinden, welche Richtlinie hinzugefügt werden soll.

Wir haben das zu prüfende Objekt ausgewählt :

Schließlich legen wir die Parameter des Audits fest (Lesen, Schreiben usw.) und klicken auf OK , um die Änderungen zu speichern.

Mit diesen Schritten haben wir die von uns ausgewählte Auswahl bereits geprüft.

4. Ereignisse und Ereignisse in der Ereignisanzeige

Wenn wir unsere Sicherheitsrichtlinien konfiguriert haben, können wir in der Ereignisanzeige alle verschiedenen Ereignisse sehen, die auf unserem Server aufgetreten sind. Diese Ereignisse werden durch einen numerischen Code dargestellt. Sehen wir uns einige der repräsentativsten Ereignisse an:

Wie wir sehen können, gibt es viel mehr Codes, um die verschiedenen Ereignisse darzustellen, die täglich auf unserem Server und in unserem Netzwerk stattfinden. Wir können alle Codes auf der Microsoft-Website anzeigen .

5. Zugriff auf die WServer Event Viewer 2012

Wir kennen den Vorgang, um auf die Ereignisanzeige unseres Servers zuzugreifen und von dort aus nach bestimmten Ereignissen zu filtern oder zu suchen.

Wir müssen den Server Manager oder Server Manager eingeben . Dort wählen wir die Option Ereignisanzeige aus dem Menü Extras .

Dort erscheint das entsprechende Fenster, um auf unserem Gerät nach Ereignissen suchen zu können:

Im Menü auf der linken Seite haben wir verschiedene Optionen, um die Ereignisse anzuzeigen.

Wie wir sehen können wir nach Kategorien filtern wie:

• Windows-Register
• Anwendungsregister
• Microsoft

Und wir können wiederum nach Unterkategorien wie Anwendung, Sicherheit usw. suchen.

Wählen Sie beispielsweise die Option Sicherheit im Menü Windows-Protokolle.

Wir können im zentralen Menü die Struktur des Ereignisses sehen :

• Name des Ereignisses
• Datum der Veranstaltung
• Herkunft
• Ereignis-ID (bereits zuvor gesehen)
• Kategorie

Im Menü auf der linken Seite finden Sie Optionen zum Anpassen der Ereignisanzeige, z.

• Gespeicherte Datensätze öffnen : Ermöglicht das Öffnen von zuvor gespeicherten Datensätzen.

• Benutzerdefinierte Ansicht: Ermöglichen es uns, eine Ansicht basierend auf unseren Anforderungen zu erstellen. Beispielsweise können wir sie nach Ereignis-ID, Datum, Kategorie usw. erstellen.

• Benutzerdefinierte Ansicht importieren : Ermöglicht es uns, die erstellte Ansicht an einen anderen Speicherort zu importieren.

• Leerer Datensatz: Wir können die Ereignisanzeige in Nullen belassen.

• Aktuellen Datensatz filtern: Wir können Parameter ausführen, um eine spezifischere Suche durchzuführen.

• Eigenschaften: Hier können Sie die Eigenschaften des Ereignisses anzeigen.

Und so stellen wir fest, dass wir in unserer Ereignisanzeige andere Optionen haben.
Wir können eine Überwachungsrichtlinie für Wechseldatenträger erstellen. Dazu führen wir den folgenden Prozess aus:

Wir haben unseren Server Administrator eingetragen
Wählen Sie im Menü Extras die Option Gruppenrichtlinienadministrator.

Wir müssen unsere Domain anzeigen, mit der rechten Maustaste klicken, auf Bearbeiten klicken und die folgende Route eingeben:

• Gerätekonfiguration
• Richtlinien
• Windows-Konfiguration
• Sicherheitskonfiguration
• Erweiterte Überwachungsrichtlinieneinstellungen
• Richtlinieneinstellungen
• Zugriff auf Objekte

Wir doppelklicken auf Zugriff auf Objekte und wählen die Option Wechselspeicher prüfen .

Das entsprechende Fenster wird angezeigt. Aktivieren Sie das Kontrollkästchen Folgende Überwachungsereignisse konfigurieren und wählen Sie die Option Richtig.

Um die Änderungen zu speichern, klicken Sie auf Übernehmen und dann auf OK.

Wie wir sehen können, gibt es Tools, die die administrative Verwaltung eines Netzwerks zu einer äußerst wichtigen und verantwortungsbewussten Aufgabe machen. Wir müssen daher gründlich untersuchen, was uns Windows Server 2012 alles bietet , damit ein Netzwerk immer verfügbar ist.