组策略对象(GPO)的实时更改监控

组策略是Active Directory基础设施的支柱；它考虑到组织的安全和业务需求；它还确保为与之链接的所有对象应用正确的架构。使用组策略对象可从一个中心点应用配置；它们通过在其所有链接对象上执行策略，从而在减轻管理负担方面发挥重要作用。组策略对象的更改需要实时监控，这是使任何组织保持安全所必需的。

AD管理员经常会关注以下GPO更改：

• 修改组策略对象(GPO)
• 更改组织单位上的GPO链接
• 删除组策略对象(GPO)

为了监视这些在安全日志中监控的Active Directory变更。可以使用ADAudit Plus的实时组策略更改审核报表，审核组策略对象在其使用期内发生的所有更改，并提供有关组策略对象更改历史的清晰洞察。有关GPO审核/修改的实时更改信息也作为电子邮件告警发送。

对组策略对象的更改（例如，创建、删除和修改）和GPO链接更改记录在域控制器的安全日志中。此数据由ADAudit Plus提取并在其便捷的Web界面以报表形式列出。报表显示有关"谁"在"何时"以及从"何处"做了"什么"GPO更改的审核信息。

ADAudit Plus报表主要列出所有新近创建和删除的GPO。GPO链接更改和最近修改的GPO也显示为单独报表。报表中提供的详情可配置和安排为通过电子邮件发送。

实时GPO更改报表

下面列出的是ADAudit Plus的组策略对象更改报表。