Аудит AD

[pogo]

Доброго времени суток!

Возникла необходимость замутить какой-нибудь аудит AD, что бы можно было например спалить, когда учётка последний раз заходила в систему, кто добавил права пользователю и т.д. и и потом сформировать из этого отчётик.

Если кто-нибудь использует подобное, подскажите пожалуйста решения, которыми вы пользуетесь.

[exo]

http://technet.microsoft.com/ru-ru/library/cc731764(v=ws.10).aspx
http://habrahabr.ru/company/netwrix/blog/143878/
и так далее по поиску в гугле

[pogo]

Я это видел, и вариант аудита внутренними средствами AD, мне кажется не очень удачным. Хотелось бы более завершенное решение, т.к. включить аудит на все AD и потом искать что-то в куче событий аудита, это не удобно, а просто взять и grep-нуть его нельзя.
Да и в теме хотелось бы узнать отзывы, если кто-то используется подобные вещи.

[ratibor79]

pogo Тогда Вам нужно смотреть в сторону сторонних решений, к примеру Netwrix Auditor для Active Directory (http://www.netwrix.com/ru/ad_audit.html)

[pogo]

ratibor79
Честно говоря, я думал это достаточно актуальная тема и вариантов будет много. Но что-то пока из адекватного, нашёл только вариант внутренними средствами, Ваш вариант и ADAudit Plus (http://www.manageengine.com/products/active-directory-audit/download.html). Причём особых обсуждений о продуктах не нашёл. Вот думал может тут кто-то что-то подобное использует.