Разное - [решено] Аудит ADCS

Разное - [решено] Аудит ADCS

ejik_off

Старожил

Сообщения: 473
Благодарности: 11

Изображения

	ADCS_auditpol.PNG
(8.8 Kb, 2 просмотров)
	CA_auditing.PNG
(9.3 Kb, 2 просмотров)

Всем доброго времени суток!!!
Кто может подсказать какие события и в каком журнале регистрируются при запросе запросе сертификата клиентом?
Облазил все журналы, но так и не смог найти. Проверил что аудит на сервере включен. Прикрепил скрины

Отправлено: 15:14, 28-11-2024

ejik_off

Старожил

Сообщения: 473
Благодарности: 11

Профиль | Отправить PM | Цитировать

Нашел, оставлю ссылку тут, может кому то пригодится https://learn.microsoft.com/ru-ru/de...d-ad-cs-events

Required AD CS events
The following events are required for AD CS servers:

4870: Certificate Services revoked a certificate
4882: The security permissions for Certificate Services changed
4885: The audit filter for Certificate Services changed
4887: Certificate Services approved a certificate request and issued a certificate
4888: Certificate Services denied a certificate request
4890: The certificate manager settings for Certificate Services changed
4896: One or more rows have been deleted from the certificate database

Отправлено: 09:31, 03-12-2024 | #2