Grup İlkesi Nesnesini Kimin Sildiğini Tespit Etme

Grup İlkesi Nesneleri (GPO'lar), paylaşılan kaynaklara ve cihazlara erişim için yapılandırmalar sağlayabilir, kritik işlevleri etkinleştirebilir veya güvenli ortamlar oluşturabilir. GPO'lardan bazıları silinirse kullanıcılar internete erişemeyebilir, verilerini değiştiremeyebilir, çevre birimlerini kullanamayabilir ve hatta sistemlerine giriş yapamayabilir. Erişim kontrolü, kimlik doğrulama ve diğer güvenlik politikalarıyla ilgilenen GPO'ların silinmesi, sistemlerin güvenlik açığını artırabilir ve yetkisiz erişime izin verebilir.

Yerel denetim araçlarını kullanarak bir GPO'yu kimin sildiğini nasıl tespit edebilirim?

1. GPMC.msc'yi çalıştırın > “Varsayılan Etki Alanı Politikası”nı açın > Bilgisayar Yapılandırması > Politikalar > Windows Ayarları > Güvenlik Ayarları:

• Gelişmiş Denetim İlkesi Yapılandırması > Denetim İlkeleri > Nesne Erişimi > Denetim Dosya Sistemi > Tanımla > Başarı ve Başarısızlıklar
• Gelişmiş Denetim İlkesi Yapılandırması > Denetim İlkeleri > Nesne Erişimi > Denetim İşleyicisinin Değiştirilmesi > Tanımla > Başarı ve Başarısızlıklar
• Yerel Politikalar > Denetim Politikası > Dizin hizmeti erişimini denetle > Tanımla > Başarı ve Başarısızlıklar
• Olay Günlüğü > Tanımla > Maksimum güvenlik günlüğü boyutu 1 GB'a kadar ve gerektiğinde olayların üzerine yazmak için güvenlik günlüğü için Saklama yöntemi.

2. ADSI Düzenleyicisi'ni açın > Varsayılan adlandırma bağlamına bağlanın > DC=etki alanı adı > CN=Sistem > “CN=İlkeler”e sağ tıklayın > Özellikler > Güvenlik (Sekme) > Gelişmiş > Denetim (Sekme) > “Ekle”ye tıklayın > aşağıdaki ayarlar:

• Müdür: Herkes; Tür: Başarı; Şunlar için geçerlidir: Bu nesne ve tüm alt nesneler; İzinler: Grup İlkesi Kabı nesnelerini silin > “Tamam”a tıklayın.

3. \domainnamesysvoldomainfqdn'e gidin > “İlkeler” klasörüne sağ tıklayın ve “Özellikler”i seçin.

4. “Güvenlik” sekmesini seçin > “Gelişmiş” düğmesi > “Denetim” sekmesi > “Ekle”ye tıklayın.

5. Müdür'ü seçin: “Herkes”; “Tip: Tümü” seçeneğini seçin; “Aşağıdakilere uygulanır: Bu klasör, alt klasörler ve dosyalar”ı seçin; Aşağıdaki “Gelişmiş İzinler”i seçin: Yazma nitelikleri; Genişletilmiş nitelikleri yazın; Silmek; Alt klasörleri ve dosyaları silin; Üç kez “Tamam”a tıklayın.

6. Hangi grup ilkesinin silindiğini tanımlamak için Olay Kimliği 4663 (Görev Kategorisi - “Dosya Sistemi” veya “Kaldırılabilir Depolama”) için Güvenlik Olay Günlüğünü filtreleyin ve “Nesne Adı:” dizesini arayın; Silinen politikanın yolunu ve GUID'ini bulabilir ve “hesap adı” alanı onu kimin sildiğine dair bilgileri içerir.

Şimdi 2 adımda bir Grup İlkesi nesnesini kimin sildiğini nasıl bulacağınızı >> öğrenin