Come identificare chi ha aggiunto un User al gruppo…
Come identificare chi ha aggiunto un User al gruppo degli amministratori di dominio con Netwrix Auditor
Netwrix Auditor per Active Directory
– Avviare Netwrix Auditor Administrative Console
– Abilitare l’alert “Changes to Admin Group Membership” in Netwrix Auditor → domain.name → Active Directory → cartella di Real-Time Alerts
– Tutti i cambiamenti al Gruppo degli amministratori di dominio sarà inviato alla tua email automaticamente non appena l’evento si verifica
Rileva gli utenti con autorizzazioni eccessive nel gruppo Domain Admins per garantire che i dati siano al sicuro e solo gli utenti idonei possono accedervi
L’aggiunta di un utente al gruppo Domain Admins concede a tale utente i diritti di accesso completo ad Active Directory e altri sistemi che utilizzano l’autenticazione di Windows. Se un professionista IT aggiunge un utente per gli amministratori senza una valida ragione, può causare la cancellazione di unità organizzative critiche, l’arresto del domain controller o una violazione della sicurezza. Per determinare chi ha aggiunto un utente al gruppo Domain Admins e garantire la sicurezza del sistema è fondamentale monitorare costantemente tutte le modifiche apportate a questo gruppo.
Netwrix Auditor per Active Directory consente di monitorare tutte le modifiche e l’accesso in Active Directory, anche quando qualcuno aggiunge un utente al gruppo Domain Admins e fornisce tutte le informazioni critiche come chi, cosa, quando e dove sono state fatte tali azioni.