グループ ポリシー オブジェクト(GPO)変更
本レポートはすべてのGPOにおける変更の監査情報を提供します。GPO管理レポートはスケジュール化して実行することも可能です。また、毎時、毎日、毎週、毎月の間隔でユーザにメールで送ることもできます。
※GPOに関連するレポートを生成するためには、ADAudit Plusをインストールしたサーバー上で、グループポリシー管理コンソール(GPMC)がインストールされている必要があります。
GPO管理の監査レポート
レポート一覧を表示するためには、レポート タブをクリックして、左にある GPO管理タブ を選択してください。
| 最近のGPO作成 | 最近のGPO削除 | 最近のGPO変更 | GPOリンクの変更 |
| GPO履歴 |
Windowsサーバーを介した全てのユーザーのログオン活動を監査します。
特定のアクション;最近作成/削除/修正/リンク変更されたGPO、そして更に多くのレポートに基づくレポートの閲覧が出来ます。
監査レポートの表示方法
- "レポート"タブ" をクリックして → "GPO管理" → "レポート"を選択します。
- ドメインを選択します。
- 期間(1時間~23時間の間)を選択します。またカスタム期間は簡単に参照して修正・保存することが出来ます。
- 選択した期間中に発生したイベントを、図で表示するとともに、詳細が表で表示されます。
- より詳しい情報を見たい場合は、棒グラフの中の該当イベントを選択することで、選択したイベントだけをハイライト表示することが出来ます。
- クイック検索オプションを使用することで、より細かいフィルタ操作が可能です。
GPO管理のカテゴリーに対するフィルター属性
下記のはGPO管理にあるリンク[列の追加/削除]をクリックすることで、追加したり削除したりすることが可能です。
{GPO名、更新時間、変更者、ドメインコントローラー、メッセージ、変更済み属性、イベント番号、オブジェクトクラス、イベントタイプ、イベントタイプコード、プライマリユーザー名、プライマリドメイン、クライアントドメイン、アクセス、アクセスマスク、実行ユーザーSID、レコード番号、備考}
最近のGPO作成
指定期間内に作成されたGPOのレポートです。GPOの作成者、作成日時、作成元のIPアドレスなどの情報がレポートに表示されます。円グラフにはGPOの作成者ごとに分割した分布を表示します。
最近のGPO削除
指定期間内に削除されたGPOのレポートです。GPOの削除者、削除日時、削除元のIPアドレスなどの情報がレポートに表示されます。
最近のGPO変更
指定期間内に変更されたGPOのレポートです。GPOの変更者、変更日時、変更元のIPアドレスなどの情報がレポートに表示されます。
デフォルトでは、最新 30
日間に変更されたGPOのレポートが表示されます。異なる期間を指定してレポートを生成することができます。
GPOリンクの変更
ドメイン内のOUにリンクされたGPOのリストを表示するレポートです。最近のGPO削除の監査レポートを表示するには、"GPO管理"カテゴリの"GPOリンクの変更"リンクをクリックし、以下の手順に従います。
レポートのGPOをクリックすると、指定したGPOのリンク変更に関する情報が表示されます。
GPO履歴
"GPO履歴"レポートは、指定したGPOにおけるすべての変更の詳細情報をレポートします。単数あるいは複数のGPOを対象に、単一画面にレポートをまとめます。