auditoria en directorio activo

Se te puede estar escapando algo... :-)
¿Cómo afecta tanta auditoría el rendimiento?

¿Revisas cada uno de los logs generados? porque sino carece de sentido


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



wrote in message
news:
que tipo de auditoria teneis para el directorio activo?
.
Yo actualmente en usuarios y equipos del directorio activo pincho
boton derecho en el dominio mio y doy en la pestaña de seguridad y
despues en opciones avanzada, luego en auditoria agrego todos y le doy
incorrecto o erroneo las marco todas.

tambien agrego en las maquetas de los equipo, en cada disco duro la
auditoria de todo lo erroneo.

Se me escapa alguna cosa mas?

esto lo pongo de esta manera para detectar errores de seguridad
incorrectos en aplicaciones o ...


Saludos

buenas guilleromo, el renfimiento mas brusco es la primera hora pero
tampoco consume una exageracion yo suelo trabajar en el DC diariamente
para comprobar el estado y es correcto. El tema de las auditorias las
riviso unicamente cuando alguien me dice que no le funciona tal
aplicacion o que no le deja hacer cualquier cosa y principalmente lo
que reviso es el visor de eventos de seguridad y luego los demas

comento esto ya que algunas veces, algunos tecnicos me llaman diciendo
que no pueden unir la maquina al dominio y realmente me conecto y no
les deja unirla con su usuario.En la auditoria no encuentro ninguna
pista de que puede ser y la solucion es o borrarla del dominio y que
la unan nuevamente o meterla con mi usuario y esa clase de errrores si
que me gustaria auditarlos.

Saludos

Pienso que el log de seguridad te va a dar pocas pistas sobre el problema
que planteas. Yo buscaría en los otros logs.

Si una máquina se saca del dominio y luego se quiere unir, lo mismo si se
reinstala con el mismo nombre, o cuando se va a agregar todavía hay una
cuenta con ese nombre, entonces hay que borrarla, o sobre la cuenta de
máquina hacer un "Reset Account".

También recuerda, que un usuario sólo puede unir hasta 10 equipos al
dominio, en el contenedor Computers


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



wrote in message
news:

buenas guilleromo, el renfimiento mas brusco es la primera hora pero
tampoco consume una exageracion yo suelo trabajar en el DC diariamente
para comprobar el estado y es correcto. El tema de las auditorias las
riviso unicamente cuando alguien me dice que no le funciona tal
aplicacion o que no le deja hacer cualquier cosa y principalmente lo
que reviso es el visor de eventos de seguridad y luego los demas

comento esto ya que algunas veces, algunos tecnicos me llaman diciendo
que no pueden unir la maquina al dominio y realmente me conecto y no
les deja unirla con su usuario.En la auditoria no encuentro ninguna
pista de que puede ser y la solucion es o borrarla del dominio y que
la unan nuevamente o meterla con mi usuario y esa clase de errrores si
que me gustaria auditarlos.

Saludos

lo de meter las maquinas del dominio,estoy usando el metodo 2 de este
articulo
http://support.microsoft.com/defaul...s%3b251335
pero no se porque razon no funciona cuando la maquina existe y se
necesita meterla nuevamente.

Lo de los usuarios para meter solo 10 lo amplie para 900 creo
recordar.

Y lo de los log no indica en el DC en la parte de seguridad ninguno de
error cuando les da error al intentar unirla al dominio.

Saludos

Ese artículo no soluciona el problema, si la máquina YA existe en el dominio
tienes sólo dos opciones:
- Borrar la cuenta, para que se cree nuevamente
- Sobre la cuenta de máquina, click derecho y Reset Password
Es el comportamiento lógico, una cuenta con diferente contraseña ;-)


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



wrote in message
news:

lo de meter las maquinas del dominio,estoy usando el metodo 2 de este
articulo
http://support.microsoft.com/defaul...s%3b251335
pero no se porque razon no funciona cuando la maquina existe y se
necesita meterla nuevamente.

Lo de los usuarios para meter solo 10 lo amplie para 900 creo
recordar.

Y lo de los log no indica en el DC en la parte de seguridad ninguno de
error cuando les da error al intentar unirla al dominio.

Saludos