https://help.ngrsoftlab.ru/alertix/3.9.1/sources-configuration/microsoft/ms_audit/Recent content in Рекомендации по параметрам аудита MS Windows on AlertixHugoru-RUhttps://help.ngrsoftlab.ru/alertix/3.9.1/sources-configuration/microsoft/ms_audit/configure_audit_settings_for_workstation_and_server_policy_events/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/sources-configuration/microsoft/ms_audit/configure_audit_settings_for_workstation_and_server_policy_events/<div class="olist arabic"> <ol class="arabic"> <li> <p>Перейдите в домен источников событий, нажмите правую кнопку мыши на ранее созданной политике &#34;Audit Policy Common&#34; (или на политике &#34;Default Domain Policy&#34;, если вы решили применить параметры для всего домена) и выберите &#34;Edit&#34; (Изменить).</p> </li> </ol> </div> <div id="0146" class="imageblock"> <div class="content"> <img src="https://help.ngrsoftlab.ru/alertix/images/agent_management_0006.png" alt="image" width="592"/> </div> <div class="title">Рисунок 1. </div> </div> <div class="olist arabic"> <ol class="arabic" start="2"> <li> <p>Перейдите в настройки расширенного аудита <strong>Computer Configuration (Конфигурация компьютера) &gt; Policies (Политики) &gt; Windows Settings (Конфигурация Windows) &gt; Security Settings (Параметры безопасности) &gt; Advanced Audit Policy Configuration (Конфигурация расширенной политики аудита)</strong>.</p> </li> </ol> </div> <div id="0147" class="imageblock"> <div class="content"> <img src="https://help.ngrsoftlab.ru/alertix/images/agent_management_0007.png" alt="image" width="435"/> </div> <div class="title">Рисунок 2. </div> </div> <div class="olist arabic"> <ol class="arabic" start="3"> <li> <p>Выполните настройки, указанные в <a href="#tab43">таблице ниже</a>.</p> </li> </ol> </div>https://help.ngrsoftlab.ru/alertix/3.9.1/sources-configuration/microsoft/ms_audit/configure_domain_controller_policy_event_audit_settings/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/sources-configuration/microsoft/ms_audit/configure_domain_controller_policy_event_audit_settings/<div class="olist arabic"> <ol class="arabic"> <li> <p>Перейдите в домен источников событий, нажмите правую кнопку мыши на ранее созданной политике &#34;Audit Policy for Domain Controllers&#34; (или на политике &#34;Default Domain Controllers Policy&#34;, если вы решили применить параметры для всего домена) и выберите &#34;Edit&#34; (Изменить).</p> </li> <li> <p>Перейдите в настройки расширенного аудита <strong>Computer Configuration (Конфигурация компьютера) &gt; Policies (Политики) &gt; Windows Settings (Конфигурация Windows) &gt; Security Settings (Параметры безопасности) &gt; Advanced Audit Policy Configuration (Конфигурация расширенной политики аудита)</strong>.</p> </li> <li> <p>Выполните настройки, указанные в таблице ниже.</p> </li> </ol> </div>