Вам необходимо провести аудит следующих событий в вашем домене: создание новых пользователей (4720), блокировки учетных записей (4740) и неудачные попытки входа в систему (4625). Кроме того, вам нужно обнаруживать попытки изменения объектов в OU «Service Accounts». Все контроллеры домена работают под управлением Windows Server 2019. Какие две конфигурации вы должны реализовать?

Для аудита создания пользователей (4720) и блокировок учетных записей (4740) требуется расширенная политика аудита «Audit Account Management (Success)», так как эти события относятся к успешным операциям управления учетными записями. Для неудачных попыток входа (4625) необходима «Audit Logon (Failure)». Эти настройки применяются к контроллерам домена через Default Domain Controllers Policy. Для обнаружения изменений объектов в OU «Service Accounts» требуется настроить системный список контроля доступа (SACL) на этом OU, чтобы фиксировать события «Directory Service Access» при попытках записи всех свойств и создания/удаления дочерних объектов. Неправильные варианты: Включение только подкатегории «Directory Service Changes» недостаточно, так как она не охватывает все требуемые события (например, 4625). Использование устаревшей политики аудита «Audit account logon events» не рекомендуется, так как расширенные политики аудита обеспечивают более гранулярный контроль и должны использоваться вместо устаревших. Отключение Advanced Audit Policy Processing также неверно, так как это может привести к нежелательным конфликтам. Включение аудита Object Access только на серверах-членах не поможет, так как изменения объектов Active Directory происходят на контроллерах домена.