Domaininizde aşağıdakileri denetlemeniz gerekmektedir: yeni kullanıcı oluşturma (4720), hesap kilitlemeleri (4740) ve başarısız oturum açmalar (4625). Ayrıca, 'Service Accounts' OU'su içindeki nesneleri değiştirme girişimlerini de tespit etmeniz gerekmektedir. Tüm domain controller'lar Windows Server 2019 çalıştırmaktadır. Hangi iki yapılandırmayı uygulamanız gerekir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Default Domain Controllers Policy üzerinde, Gelişmiş Denetim İlkesi Yapılandırmasını etkinleştirin: Hesap Yönetimini Denetle (Başarılı) ve Oturum Açmayı Denetle (Başarısız)., 'Service Accounts' OU'sunda, tüm özellikleri Yazma ve alt nesneleri Oluşturma/Silme işlemlerini denetlemek için bir SACL ekleyin ve Directory Service Access olaylarını yakalayın..
Neden bu cevap
Doğru yanıtlar, istenen denetim olaylarını yakalamak için gerekli adımları temsil eder. İlk olarak, yeni kullanıcı oluşturma (4720) ve hesap kilitlemeleri (4740) için "Hesap Yönetimini Denetle (Başarılı)" alt kategorisi, başarısız oturum açmalar (4625) için ise "Oturum Açmayı Denetle (Başarısız)" alt kategorisi etkinleştirilmelidir. Bu ay
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez