Auditoria de Active Directory

O módulo ADA está na versão 1.2 e registra as ações realizadas no Microsoft Active Directory (AD) do Windows 2003 ou superior.

Suporta um grande número de controladores de domínio, podendo estar distribuídos em múltiplas localidades.

Não requer a instalação de agentes.

Exemplos de ações administrativas auditadas:

• Criação e exclusão de contas de usuários e computadores;
• Alteração de propriedade das contas;
• Alteração de políticas de segurança;
• Remoção e inclusão de membros nos grupos;
• Criação, renomeação e exclusão de grupos;
• Criação, exclusão ou alteração de OUs e GPOs;
• Demais alterações de configurações no AD;
• Alterações de registros DNS, de zonas integradas ao AD.

Exemplos de ações de usuários auditadas:

• Logon dos usuários;
• Erro de senha por parte do usuário;
• Bloqueio de contas após sucessivos erros de senha.