グループ ポリシー オブジェクト(GPO)変更

本レポートはすべてのGPOにおける変更の監査情報を提供します。GPO管理レポートはスケジュール化して実行することも可能です。また、毎時、毎日、毎週、毎月の間隔でユーザにメールで送ることもできます。

※GPOに関連するレポートを生成するためには、ADAudit Plusをインストールしたサーバー上で、グループポリシー管理コンソール(GPMC)がインストールされている必要があります。

GPO管理の監査レポート

レポート一覧を表示するためには、レポート タブをクリックして、左にある GPO管理タブ を選択してください。

最近のGPO作成 最近のGPO削除 最近のGPO変更 GPOリンクの変更
GPO履歴      

Windowsサーバーを介した全てのユーザーのログオン活動を監査します。
特定のアクション;最近作成/削除/修正/リンク変更されたGPO、そして更に多くのレポートに基づくレポートの閲覧が出来ます。

監査レポートの表示方法

  1. "レポート"タブ" をクリックして → "GPO管理" → "レポート"を選択します。
  2. ドメインを選択します。
  3. 期間(1時間~23時間の間)を選択します。またカスタム期間は簡単に参照して修正・保存することが出来ます。
  4. 選択した期間中に発生したイベントを、図で表示するとともに、詳細が表で表示されます。
  5. より詳しい情報を見たい場合は、棒グラフの中の該当イベントを選択することで、選択したイベントだけをハイライト表示することが出来ます。
  6. クイック検索オプションを使用することで、より細かいフィルタ操作が可能です。

GPO管理のカテゴリーに対するフィルター属性

下記のはGPO管理にあるリンク[列の追加/削除]をクリックすることで、追加したり削除したりすることが可能です。

{GPO名、更新時間、変更者、ドメインコントローラー、メッセージ、変更済み属性、イベント番号、オブジェクトクラス、イベントタイプ、イベントタイプコード、プライマリユーザー名、プライマリドメイン、クライアントドメイン、アクセス、アクセスマスク、実行ユーザーSID、レコード番号、備考}

最近のGPO作成

指定期間内に作成されたGPOのレポートです。GPOの作成者、作成日時、作成元のIPアドレスなどの情報がレポートに表示されます。円グラフにはGPOの作成者ごとに分割した分布を表示します。

最近のGPO削除

指定期間内に削除されたGPOのレポートです。GPOの削除者、削除日時、削除元のIPアドレスなどの情報がレポートに表示されます。

最近のGPO変更

指定期間内に変更されたGPOのレポートです。GPOの変更者、変更日時、変更元のIPアドレスなどの情報がレポートに表示されます。
デフォルトでは、最新 30 日間に変更されたGPOのレポートが表示されます。異なる期間を指定してレポートを生成することができます。

GPOリンクの変更

ドメイン内のOUにリンクされたGPOのリストを表示するレポートです。最近のGPO削除の監査レポートを表示するには、"GPO管理"カテゴリの"GPOリンクの変更"リンクをクリックし、以下の手順に従います。
レポートのGPOをクリックすると、指定したGPOのリンク変更に関する情報が表示されます。

GPO履歴

"GPO履歴"レポートは、指定したGPOにおけるすべての変更の詳細情報をレポートします。単数あるいは複数のGPOを対象に、単一画面にレポートをまとめます。