Есть ли бесплатная программа или скрипт для аудита AD?

Question

[SkyNezu]

Нужен аудит событий AD - создание, изменение, удаление, перемещение учетных записей и групп. Было бы здорово на некоторые события вешать оповещение (на экран, по эл. почте). Желательно без установки на контроллер домена, т.к. есть доступ только к журналу событий по сети.

NetWrix это круто, но дорого. Есть ли что-то подобное и бесплатное? Чем вы пользуетесь?

Answer 1

[other_letter]

Не пользуюсь ничем. Всё руки не дойдут сделать через обычные виндовые средства.

Comments

[SkyNezu]

Через обычные виндовые это как?

[other_letter]

Это шедуллер, который отслеживает события с Event ID, нужными мне.

Answer 2

[Александр Никитин]

habrahabr.ru/post/147750

Comments

[SkyNezu]

Спасибо, видел. Только я не могу на контроллере домена запустить планировщик. Вроде можно настроить подписку на журнал, но пока с этим разбираюсь.

Answer 3

[Макс]

вот Вам сбор без агента (= "по сети"). ELK можете оставить, а можете и сами написать парсер событий.