Аудит доменных служб Active Directory

Question

Я постараюсь как можно лучше объяснить свою цель;

Я хочу вызвать скрипт всякий раз, когда в организационный блок добавлен новый компьютер. Для этого мне нужно активировать ведение журнала этого события в соответствии с локальной политикой безопасности/аудитом. Я предполагаю, что мой вопрос: мне нужно сделать это на всех контроллерах домена, или достаточно ли сделать это только один? Кроме того, можно ли увидеть событие с сервера-члена с установленным пакетом инструментов управления? Поскольку я не хочу слишком много работать над контроллерами домена.

Answer 1

Here is the Microsoft article, который дает 4 способа отслеживания изменений в Microsoft Active Directory. Вы найдете все, что вам нужно, от настройки журнала событий до получения уведомлений с помощью различных видов опроса.