ユーザー管理
本レポートモジュールではすべてのユーザー管理アクションの監査情報をリストします。
定義済みユーザー管理レポート
レポート一覧を表示するためには、レポート タブをクリックして、左にある ユーザー管理タブを選択してください。
| 最近のユーザー作成 | 最近のユーザー削除 | 最近のユーザー有効化 | 最近のユーザー無効化 |
| 最近の組織単位(OU)移動 | 最近のユーザー ロックアウト | 最近のユーザー アンロック | 頻繁にロックアウトされたユーザー |
| 最近のユーザーのパスワード変更 | 頻繁にアンロックされたユーザー | 最近のユーザーのパスワード設定 | ユーザーごとのパスワード変更 |
| ユーザーごとのパスワード リセット | 最近のユーザー移動 | パスワードが無期限のユーザー | 拡張属性の変更 |
| ユーザー属性の新しい/古い値 | ユーザーの最終変更 | アカウント ロックアウト アナライザ | ユーザーサービス |
| ユーザー オブジェクト履歴 |
Windowsサーバーを介した全てのコンピューター管理アクションを監査します。
指定ドメインに対する特定のアクション;最近作成/削除/有効化/無効化/移動/ロックアウト/アンロック/ロックアウトユーザー
上記以外にも多くのレポートを用意しています。
監査レポートの表示方法
- レポートタブ > ユーザー管理 > レポートを選択します
- ドメインを選択します。
- 期間(1時間~24時間の間)を選択します。またカスタム期間は簡単に参照して修正・保存することが出来ます。
- 選択した期間中に発生したイベントを、図で表示するとともに、詳細が表で表示されます。
- より詳しい情報を見たい場合は、棒グラフの中の該当イベントを選択することで、選択したイベントだけをハイライト表示することが出来ます。
- クイック検索オプションを使用することで、より細かいフィルタ操作が可能です。
ユーザー管理レポートのカテゴリーに対するフィルター属性
下記のはユーザー管理にあるリンク[列の追加/削除]をクリックすることで、追加したり削除したりすることが可能です。
{新規ドメインアカウント、実行者ユーザードメイン、備考、実行者ログインID、表示名、ホームディレクトリ、スクリプトのパス、プロファイルのパス、ログオン ワークステーション、最終パスワード設定、アカウント有効期限、プライマリ グループID、許可済み委任先、古いユーザーアカウントコントロール値、ユーザーアカウントコントロール値、SID履歴、ログオン時間、サービスのプリンシパル名、DNSホスト名、イベント番号、ユーザー名、SAMアカウント名、実行ユーザー名、作成時刻、ドメインコントローラー、ユーザーのプリンシパル名、ホームドライブ、ユーザーパラメーター、特権、オブジェクトクラス]
| 最近のユーザー作成 本レポートは最近作成されたユーザーに対する監査情報を提供しています。 作成されたユーザーの情報(アカウント名/SAMアカウント名)、ユーザー作成者の情報(発信者ユーザー名)、ユーザーが作成された時刻、その他の情報を表示できます。 |
最近のユーザー削除 本レポートは最近変更されたすべてのユーザーの監査情報を提供します。削除されたユーザーの情報(アカウント名/SAMアカウント名)、ユーザー削除者の情報(発信者ユーザー名)、ユーザーが削除された時刻、その他の情報を表示できます。 |
| 最近のユーザー有効化 本レポートは最近有効化されたすべてのユーザーの監査情報を提供します。指定した期間に有効化されたユーザーの一覧、有効化したユーザーの情報(発信者ユーザー名)、ユーザーが有効化された時刻を表示できます。 |
最近のユーザー無効化 本レポートは最近無効化されたすべてのユーザーの監査情報を提供します。指定した期間に有効化されたユーザーの一覧、無効化したユーザーの情報(発信者ユーザー名)、ユーザーが無効化された時刻を表示できます。 |
| 最近のユーザー移動 本レポートは最近移動されたすべてのユーザーの監査情報を提供します。 |
最近のユーザーロックアウト 本レポートは最近ロックアウトされたすべてのユーザーの監査情報を提供します。ロックアウトされたユーザーの情報、ロックアウトされた時刻、ロックアウトが発生した発信者マシン名が表示できます。 |
| 最近のユーザーアンロック 本レポートは最近アンロックされたすべてのユーザーの監査情報を提供します。アンロックされたユーザーの情報、アンロックしたユーザーの情報(発信者ユーザー)、アンロックされた時刻、その他の監査情報を表示できます。 |
頻繁にロックアウトされたユーザー 本レポートは選択期間内に頻繁にロックアウトされたすべてのユーザーの監査情報を提供します。頻繁にロックアウトされたユーザー名や回数などの監査情報を表示できます。 |
| 最近のユーザーパスワード変更 本レポートは最近パスワードが変更されたユーザーの監査情報を提供します。パスワード変更されたユーザーの情報、パスワード変更したユーザーの情報(発信者ユーザー)、パスワード変更された時刻、その他の監査情報を表示できます。 |
頻繁にロックアウトされたユーザー 本レポートは選択期間内に頻繁にロックアウトされたすべてのユーザーの監査情報を提供します。頻繁にロックアウトされたユーザー名や回数などの監査情報を表示できます。 |
| 最近のユーザーパスワード設定 本レポートは最近パスワードが設定されたユーザーの監査情報を提供します。パスワードを設定されたユーザーの情報、パスワードを設定したユーザーの情報(発信者ユーザー)、パスワードが設定された時刻、その他の監査情報を表示できます。 |
ユーザーごとのパスワード変更 本レポートは選択期間内におけるユーザーごとのパスワード変更に対する監査情報を提供します。ユーザー名やステータス(成功/失敗)などの監査情報を表示できます。 |
| ユーザーごとのパスワードリセット 本レポートは選択期間内におけるユーザーごとのパスワードリセットに対する監査情報を提供します。 ユーザー名や回数などの監査情報を表示できます。 |
最近のユーザー変更 本レポートは選択期間内で変更されたユーザーの監査情報を提供します。 変更されたユーザーの情報、設定したユーザーの情報(発信者ユーザー)、変更時刻、変更属性、ドメイン コントローラーの情報が表示できます。 |
| パスワードが無制限のユーザー 本レポートはパスワードの期限が無期限に設定されたユーザーの監査情報を提供します。パスワードが無期限に設定されたユーザーの情報、設定したユーザーの情報(発信者ユーザー)、変更時刻、変更タイプ、ドメイン コントローラーの情報が表示できます。 |
拡張属性の変更 本レポートには、アクセス許可の変更などの拡張属性の監査情報および値を提供します。ユーザーの情報、設定したユーザーの情報(発信者ユーザー)、変更時刻、変更属性、新しい値、古い値、ドメイン コントローラーの情報が表示できます。 |
| ユーザー属性の新しい/古い値 本レポートはユーザー属性の新しい値と古い値の監査情報を提供します。ユーザーの情報、設定したユーザーの情報(発信者ユーザー)、変更時刻、変更属性、新しい値、古い値、イベント番号、ドメイン コントローラーの情報が表示できます。 |
ユーザーの最終変更 本レポートは、ユーザー アカウントに対して加えられた最終変更の活動に関する監査情報を提供します。ユーザーの情報、発信者ユーザー情報、変更された属性の情報が表示できます。 |
| アカウントロックアウトアナライザ 本レポートはアカウント ロックアウトに関する監査情報を提供します。ユーザー、発信者ユーザー、発信者マシン名、ロックアウト時間、アナライザ情報、ログオン履歴が表示されます。 |
ユーザーサービス 本レポートは特定のコンピューターの起動のためユーザーの認証情報を使用した全てのサービスを提供します。 |
| ユーザーのオブジェクト履歴 本レポートはActive Directoryグループ オブジェクトの履歴に関する監査情報を提供します。選択したユーザー オブジェクトを変更した発信者ユーザー名、変更時刻が表示できます。 |