COMMENT FAIRE�: Auditer des objets Active Directory dans Windows Server�2003

Num�ro d'article: 814595 - Voir les produits auxquels s'applique cet article

Cet article peut contenir des liens vers des informations en langue anglaise (pas encore traduites).

Cet article explique �tape par �tape comment utiliser la fonctionnalit� d'audit de Windows Server�2003 pour effectuer le suivi des activit�s des utilisateurs et des �v�nements � l'�chelle du syst�me dans Active Directory.

� l'aide de la fonctionnalit� d'audit de Windows Server�2003, vous pouvez effectuer le suivi des activit�s d'utilisateurs ainsi que des activit�s de Windows Server�2003 correspondant � des �v�nements nomm�s sur un ordinateur. Vous pouvez en outre sp�cifier quels �v�nements sont enregistr�s dans le journal de s�curit�. Par exemple, le journal de s�curit� peut enregistrer les tentatives d'ouverture de session valides et non valides et tous les �v�nements li�s � la cr�ation, l'ouverture ou la suppression de fichiers ou d'autres objets. Une entr�e d'audit dans le journal de s�curit� contient les informations suivantes�:

l'action effectu�e�;
l'utilisateur qui a effectu� l'action�;
le succ�s ou l'�chec de l'�v�nement et l'heure � laquelle il s'est produit.

Un param�tre de strat�gie d'audit d�finit les cat�gories d'�v�nements enregistr�s par Windows Server�2003 dans le journal de s�curit� de chaque ordinateur. Le journal de s�curit� vous permet d'effectuer le suivi des �v�nements que vous avez sp�cifi�s.

Lorsque vous auditez des �v�nements Active Directory, Windows Server�2003 enregistre un �v�nement dans le journal de s�curit� du contr�leur de domaine. Par exemple, si un utilisateur essaie d'ouvrir une session sur le domaine � l'aide d'un compte d'utilisateur de domaine et que la tentative d'ouverture de session �choue, l'�v�nement est enregistr� sur le contr�leur de domaine et non sur l'ordinateur sur lequel la tentative d'ouverture de session a �t� effectu�e. En effet, c'est le contr�leur de domaine qui a essay� d'authentifier la tentative d'ouverture de session et qui n'y est pas parvenu.

Utilisez l'Observateur d'�v�nements pour afficher les �v�nements que Windows Server�2003 enregistre dans le journal de s�curit�. Vous pouvez �galement archiver vos fichiers journaux pour effectuer le suivi de tendances sur une p�riode donn�e�; par exemple, pour d�terminer le degr� d'utilisation d'imprimantes ou de fichiers ou pour contr�ler l'utilisation de ressources non autoris�es.

Pour activer l'audit d'objets Active Directory�:

Configurez un param�tre de strat�gie d'audit pour un contr�leur de domaine. Lorsque vous configurez un param�tre de strat�gie d'audit, vous pouvez auditer des objets mais vous ne pouvez pas sp�cifier l'objet � auditer.
Configurez l'audit pour des objets Active Directory sp�cifiques. Lorsque vous sp�cifiez les �v�nements � auditer pour des fichiers, dossiers, imprimantes et objets Active Directory, Windows Server�2003 en effectue le suivi et enregistre ces �v�nements.

Configurer un param�tre de strat�gie d'audit pour un contr�leur de domaine

Par d�faut, l'audit est d�sactiv�. En ce qui concerne les contr�leurs de domaine, un param�tre de strat�gie d'audit est configur� pour tous les contr�leurs de domaine dans le domaine. Pour auditer les �v�nements qui se produisent sur des contr�leurs de domaine, configurez un param�tre de strat�gie d'audit qui s'applique � tous les contr�leurs de domaine dans un objet de strat�gie de groupe (GPO) non local pour ce domaine. Vous pouvez acc�der � ce param�tre de strat�gie par le biais de l'unit� d'organisation Contr�leurs de domaine. Pour auditer l'acc�s des utilisateurs � des objets Active Directory, configurez la cat�gorie d'�v�nements Auditer l'acc�s au service d'annuaire dans le param�tre de strat�gie d'audit.

REMARQUES

Vous devez accorder le droit d'utilisateur G�rer le journal d'audit et de s�curit� � l'ordinateur sur lequel vous souhaitez configurer un param�tre de strat�gie d'audit ou consulter un journal d'audit. Par d�faut, Windows Server�2003 accorde ces droits au groupe Administrateurs.
Les fichiers et dossiers � auditer doivent �tre situ�s sur des volumes du syst�me de fichiers NTFS.

Pour configurer un param�tre de strat�gie d'audit pour un contr�leur de domaine�:

Cliquez sur D�marrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.
Dans le menu Affichage, cliquez sur Fonctionnalit�s avanc�es.
Cliquez avec le bouton droit sur Contr�leurs de domaine, puis sur Propri�t�s.
Cliquez sur l'onglet Strat�gie de groupe, sur Strat�gie par d�faut des contr�leurs de domaine, puis sur Modifier.
Cliquez sur Configuration de l'ordinateur, puis double-cliquez sur Param�tres Windows, sur Param�tres de s�curit�, sur Strat�gies locales et sur Strat�gie d'audit.
Dans le volet droit, cliquez avec le bouton droit sur Auditer l'acc�s au service d'annuaire, puis cliquez sur Propri�t�s.
Cliquez sur D�finir ces param�tres de strat�gie, puis activez l'une des cases � cocher suivantes (ou les deux)�:
- R�ussite�: activez cette case � cocher pour auditer les tentatives r�ussies dans cette cat�gorie d'�v�nements.
- �chec�: activez cette case � cocher pour auditer les tentatives qui ont �chou� dans cette cat�gorie d'�v�nements.
Cliquez avec le bouton droit sur une autre cat�gorie d'�v�nements � auditer, puis cliquez sur Propri�t�s.
Cliquez sur OK.
�tant donn� que les modifications apport�es au param�tre de strat�gie d'audit de votre ordinateur ne prennent effet que lorsque le param�tre est propag� ou appliqu� � votre ordinateur, effectuez l'une des proc�dures suivantes pour d�marrer la propagation de strat�gie�:
- Tapez gpupdate /Target:computer � l'invite de commandes, puis appuyez sur ENTR�E.
- Attendez que la strat�gie se propage automatiquement�; la propagation se produit � intervalles r�guliers et configurables. L'intervalle de propagation par d�faut est de cinq minutes.
Ouvrez le journal de s�curit� pour afficher les �v�nements enregistr�s.

Remarque Si vous �tes un administrateur de domaine ou d'entreprise, vous pouvez activer l'audit de s�curit� pour des stations de travail, des serveurs membres et des contr�leurs de domaine � distance.

Configurer l'audit pour des objets Active Directory sp�cifiques

Apr�s avoir configur� un param�tre de strat�gie d'audit, vous pouvez configurer l'audit pour des objets sp�cifiques tels que des utilisateurs, des ordinateurs, des unit�s d'organisation ou des groupes en sp�cifiant le type d'acc�s et les utilisateurs dont vous souhaitez auditer l'acc�s. Pour configurer l'audit pour des objets Active Directory sp�cifiques�:

Cliquez sur D�marrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.
Assurez-vous que l'option Fonctionnalit�s avanc�es est s�lectionn�e dans le menu Affichage en v�rifiant qu'une coche est plac�e en regard de la commande.
Cliquez avec le bouton droit sur l'objet Active Directory � auditer, puis cliquez sur Propri�t�s.
Cliquez sur l'onglet S�curit�, puis sur Param�tres avanc�s.
Cliquez sur l'onglet Audit, puis sur Ajouter.
Effectuez l'une des proc�dures suivantes�:
- Tapez le nom de l'utilisateur ou du groupe dont vous souhaitez auditer l'acc�s dans la zone Entrez le nom de l'objet � s�lectionner, puis cliquez sur OK.
- Dans la liste de noms, double-cliquez sur l'utilisateur ou le groupe dont vous souhaitez auditer l'acc�s.
Activez la case � cocher R�ussi ou En �chec pour les actions � auditer, puis cliquez sur OK.
Cliquez � deux reprises sur OK.

R�solution des probl�mes

La taille du journal de s�curit� est limit�e. Par cons�quent, Microsoft vous recommande de s�lectionner soigneusement les fichiers et dossiers � auditer. Prenez �galement en consid�ration l'espace disque que vous souhaitez r�server au journal de s�curit�. La taille maximale est d�finie dans l'Observateur d'�v�nements.

Retour au d�but | Envoyer des commentaires

Propri�t�s

Num�ro d'article: 814595 - Derni�re mise � jour: lundi 23 janvier 2006 - Version: 5.1

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)

kbhowtomaster kbactivedirectory KB814595

L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Retour au d�but | Envoyer des commentaires