Debe auditar lo siguiente en su dominio: creaciones de nuevos usuarios (4720), bloqueos de cuentas (4740) e inicios de sesión fallidos (4625). Además, necesita detectar intentos de modificar objetos dentro de la OU 'Service Accounts'. Todos los controladores de dominio ejecutan Windows Server 2019. ¿Qué dos configuraciones debe implementar?

Para auditar la creación de usuarios (4720) y el bloqueo de cuentas (4740), debe habilitar la subcategoría de auditoría "Administración de Cuentas" con éxito. Para los inicios de sesión fallidos (4625), la subcategoría "Inicio de Sesión" con fallo es necesaria. Ambas se configuran eficazmente en la Política de Controladores de Dominio Predeterminada bajo la Configuración Avanzada de Políticas de Auditoría, ya que son eventos a nivel de dominio. Para detectar modificaciones en la OU 'Service Accounts', debe configurar una Lista de Control de Acceso del Sistema (SACL) directamente en esa OU. Auditar "Write all properties" y "Create/Delete child objects" con eventos de "Directory Service Access" capturará los intentos de modificación específicos. La opción de habilitar solo 'Directory Service Changes' es insuficiente, ya que no cubre todos los eventos requeridos. Habilitar políticas de auditoría heredadas no es la práctica recomendada y puede ser menos granular que las avanzadas. Auditar Object Access solo en servidores miembros no capturaría los eventos de los controladores de dominio.