Você deve auditar o seguinte em seu domínio: criações de novos usuários (4720), bloqueios de conta (4740) e falhas de logon (4625). Além disso, você precisa detectar tentativas de modificar objetos dentro da OU 'Service Accounts'. Todos os controladores de domínio executam o Windows Server 2019. Quais duas configurações você deve implementar?

Para auditar criações de usuários (4720) e bloqueios de conta (4740), a subcategoria "Gerenciamento de Conta" (Account Management) deve ser habilitada para eventos de "Sucesso". Para falhas de logon (4625), a subcategoria "Logon" (Logon) deve ser habilitada para eventos de "Falha". Essas configurações são aplicadas via Política Padrão de Controladores de Domínio para abranger todos os DCs. Para detectar modificações em objetos na OU 'Service Accounts', é necessário configurar uma SACL (System Access Control List) na própria OU. Esta SACL deve auditar "Write all properties" e "Create/Delete child objects" para o evento "Directory Service Access", que registrará as tentativas de modificação. A opção de habilitar apenas 'Directory Service Changes' não captura todos os eventos solicitados. A opção de Política de Auditoria legada é menos granular e não é recomendada quando a Auditoria Avançada está disponível. A auditoria de Acesso a Objetos em servidores membros não aborda a auditoria de objetos do Active Directory.