18、深入解析 Active Directory 与组策略管理

深入解析 Active Directory 与组策略管理

1. Active Directory 的故障排除与维护

在网络环境中，问题不可避免地会出现，为确保 Active Directory 域服务（AD DS）以最佳性能和效率运行，需要进行常规的故障排除与维护工作。

1.1 审核 Active Directory 域服务中的活动

Windows Server 2008 和 AD DS 具备改进的审核基础架构，借助组策略为域控制器启用审核功能后，可查看目录树中特定对象访问或更改域设置时的成功与失败尝试。审核分为四个子类别：
| 审核子类别 | 说明 | 事件 ID |
| — | — | — |
| 目录服务访问 | 与 Windows Server 2003 中的审核事件信息基本相同，但事件 ID 变为 4662 | 4662 |
| 目录服务更改 | 记录目录中更改项的先前值和当前值到安全事件日志 | 5136、5137、5138、5139 |
| 目录服务复制 | 审核复制的成功与失败事件 | - |
| 详细目录服务复制 | 深入挖掘复制信息，目前处于待定状态，将在测试阶段完善 | - |

启用审核的步骤如下：
1. 打开服务器管理器，在“功能”下展开“组策略管理”、森林和活动域。
2. 点击“域控制器”，在右侧窗格中右键单击“默认域控制器策略”，选择“编辑”。
3. 在出现的“组策略管理编辑器”窗口中，依次点击“计算机配置”、“Windows 设置”、“安全设置”和“本地策略”，选择“审核策略”。
4. 在右侧窗格中，双击“审核目录服务访问”以配置策略，勾选