高度な監査ポリシーの設定

高度な監査ポリシーは、Active Directory の監査設定に対して詳細な制御を可能にします。これらの設定を使用すると、ユーザーのアクティビティ、グループメンバーシップの変更、グループポリシーの変更など、Active Directory 内の変更を監視および追跡することができます。

このガイドでは、Active Directory の高度な監査ポリシー設定をどのように構成するかについて説明します。

高度な監査ポリシーを構成する手順

ステップ 1。グループポリシー管理コンソールを開きます

ステップ2。 フォレストとドメインのコンテナを展開して、ドメインコントローラーOUに移動します。右クリックして、デフォルトのドメインコントローラーのポリシーを編集を選択します。オプションとして、デフォルトのポリシーを変更する代わりに、新しいGPOを作成することもできます。

ステップ 3. コンピュータの構成の下で、ポリシー > Windows 設定 > セキュリティ設定 > 高度な監査ポリシー設定 > 監査ポリシーをクリックします。

ステップ5。必要に応じて監査ポリシーを設定します。以下の推奨設定を参照してください。

推奨された高度な監査ポリシー設定

以下の監査ポリシー設定は、Windows Server 2022のセキュリティベースラインに基づいています。これらの設定やその他の設定は、Microsoft Security Compliance Toolkitで利用可能です。