Auditing, Protokollierung & Erkennung
Sicherheits-Ereignis-IDs in Active Directory: DC-Referenz
Alle AD-Sicherheitsereignis-IDs, die sich auf DCs zu sammeln lohnen: Anmeldung, Kerberos, NTLM, Konten, Gruppen, Verzeichnis und AD CS – mit den relevanten Feldern.
Grundlagen