https://help.ngrsoftlab.ru/alertix/3.8.0/sources-configuration/microsoft/ms_audit/Recent content in Рекомендации по параметрам аудита MS Windows on AlertixHugoru-RUhttps://help.ngrsoftlab.ru/alertix/3.8.0/sources-configuration/microsoft/ms_audit/configure_audit_settings_for_workstation_and_server_policy_events/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.8.0/sources-configuration/microsoft/ms_audit/configure_audit_settings_for_workstation_and_server_policy_events/<div class="olist arabic"> <ol class="arabic"> <li> <p>Перейдите в домен источников событий, нажмите правую кнопку мыши на ранее созданной политике «Audit Policy Common» (или на политике «Default Domain Policy», если вы решили применить параметры для всего домена) и выберите «Edit» (Изменить).</p> </li> </ol> </div> <div id="0146" class="imageblock"> <div class="content"> <img src="https://help.ngrsoftlab.ru/alertix/images/_3_8_0_agent_management_0006.png" alt="image" width="592"/> </div> <div class="title">Рисунок 1. </div> </div> <div class="olist arabic"> <ol class="arabic" start="2"> <li> <p>Перейдите в настройки расширенного аудита <strong>Computer Configuration (Конфигурация компьютера) &gt; Policies (Политики) &gt; Windows Settings (Конфигурация Windows) &gt; Security Settings (Параметры безопасности) &gt; Advanced Audit Policy Configuration (Конфигурация расширенной политики аудита)</strong>.</p> </li> </ol> </div> <div id="0147" class="imageblock"> <div class="content"> <img src="https://help.ngrsoftlab.ru/alertix/images/_3_8_0_agent_management_0007.png" alt="image" width="435"/> </div> <div class="title">Рисунок 2. </div> </div> <div class="olist arabic"> <ol class="arabic" start="3"> <li> <p>Выполните настройки, указанные в <a href="#tab43">таблице ниже</a>.</p> </li> </ol> </div>https://help.ngrsoftlab.ru/alertix/3.8.0/sources-configuration/microsoft/ms_audit/configure_domain_controller_policy_event_audit_settings/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.8.0/sources-configuration/microsoft/ms_audit/configure_domain_controller_policy_event_audit_settings/<div class="olist arabic"> <ol class="arabic"> <li> <p>Перейдите в домен источников событий, нажмите правую кнопку мыши на ранее созданной политике «Audit Policy for Domain Controllers» (или на политике «Default Domain Controllers Policy», если вы решили применить параметры для всего домена) и выберите «Edit» (Изменить).</p> </li> <li> <p>Перейдите в настройки расширенного аудита <strong>Computer Configuration (Конфигурация компьютера) &gt; Policies (Политики) &gt; Windows Settings (Конфигурация Windows) &gt; Security Settings (Параметры безопасности) &gt; Advanced Audit Policy Configuration (Конфигурация расширенной политики аудита)</strong>.</p> </li> <li> <p>Выполните настройки, указанные в таблице ниже.</p> </li> </ol> </div>