active-directory - 是否可以跟踪 AD 服务器上的所有身份验证请求？

Question

是否可以跟踪 AD 服务器上的所有身份验证请求？无论请求是通过 LDAP、Kerberos 还是 NTLM，并且知道源 IP 地址和帐户名？

标签： active-directory

Answer 1

该信息已经在每个域控制器的事件查看器中。

如果您在线搜索，您可能会找到一些可以安装在每个 DC 上的软件，这些软件将整合所有这些信息，以便您更轻松地查看和搜索。但我从来没有这样做过，所以我不能推荐任何东西。