10. Juli 2018 - Der Windows Papst

Microsoft Windows Security Auditing – Sicherheitsgruppenverwaltung

10. Juli 2018 Jörn Walter Security

Microsoft Windows Security Auditing Wer die Active Directory Gruppen überwachen möchte für den sind folgende Event-IDs relevant: 4727 – Eine sicherheitsaktivierte globale Gruppe wurde erstellt

Windows Ereignisse weiterleiten

10. Juli 2018 Jörn Walter Windows Server 2016

Windows Event Forwarding Windows verwendet einen Industriestandard zum Weiterleiten von Ereignisprotokollen, sodass wir Protokolle an jedes Windows-System oder ein SIEM Produkt senden können. Die Weiterleitung