ActiveDirectoryでは、セキュリティ監査イベントはドメインコントローラのイベントログにどのように送信されますか？メカニズムはどのようにスケールされますか？

Question

マルチドメイン設定では、中央の場所でセキュリティファイルアクセス監査イベントを収集したいと考えています。

ActiveDirectoryでは、GPOを作成してドメインコントローラでファイルアクセス監査を有効にすることができます。 また、ドメインの1つのメンバである別の 'ファイルサーバー'コンピュータで、監査するファイルシステムオブジェクトでSACLを構成する必要があります（ネットワーク共有に含まれています）。

これが完了すると、ファイルアクセスイベントが記録され、何とかして魔法のようにドメインコントローラのイベントログに転送されます。

私が本当に知りたい：

• どのようにしてこれらのイベントが転送されますか？転送 は暗号化されていますか？
• ドメインコントローラー以外に、これらのイベントの別の（追加の）受信者を直接選択することはできますか？後でこれらのログイベントを転送することは可能ですが、デフォルトではドメインコントローラに転送されるのでしょうか？暗黙の転送が設定されていますか？
• ネットワーク負荷に関して、どのくらいのトラフィックが生成されますか？

Answer 1

最初のものは、Active Directory（組織データベースの一種）を持つサーバーです。論理ディレクトリ（ユーザー）と物理（コンピュータとプリンタ）をオブジェクトとして、ドメインに接続されているすべてのコンポーネント/リソースを識別したアクティブディレクトリ。このオブジェクトには、スキーマと呼ばれるプロパティがあります。このスキーマは、GC（グローバルカタログ）と呼ばれるリポジトリ内のカタログになっていますが、gcはリソースを見つけることができるように部分的な情報しか持っていません。 今、このポリシーに来ています。 GPOとOUの2つがあります。 GPOは、OU以上のグループ単位で適用できるポリシーのセットです。 コミュニケーションがどのように起こるかを見てみましょう。再度、2つの広く使用される用語1.レプリケーションと2. LDAPクエリがあります。

複製はコントローラ間で行われ、ネットワークトラフィックを削減し、サーバに接続されたリソースの可用性を向上させます。レプリケーションでは、すべてのリソース情報がサーバーと同期しています。セキュリティの完全性を保証するために、証明書（暗号化メカニズムと同様に識別情報を与える）と委任（権利の提供）があります。

LDAPは、ユーザーが認証されたプロトコルです。したがって、LDAPには他のクエリ言語と同様の静かなクエリがあります。まあ、このクエリは最終的にサーバーに記録されています。

GPOはリソースに複製されているか、強制的に適用することができます。あなたはすぐにそれをしたい場合。