ADAudit Plus
能列举几个用户案例吗？
1）真功夫餐饮：真功夫餐饮有限公司的IT部门一直采用信息化手段进行日常工作上的管理，不断简化IT部门人员的工作，解放IT部门人员的双手，从AD管理到网络、系统管理等方面都采用信息化手段进行优化和管理，但是美中不足的就是，这些管理并没有相应的行为记录审计，包括AD活动目录跟人力资源部门自动整合帐号，这些动作是否成功，帐号是否成功创建，光靠人工去活动目录服务器上核验，工作量是非常庞大的。ADAudit ...
有哪些功能优势和亮点？
1）实时Windows活动目录（AD）审计，帮助了解即谁在什么时间什么地点进行了什么操作。 2）Windows登录/注销审计：内置用户登录活动、访问活动、权限变更审计报表；登录、注销审计报表等，直观清晰的了解AD域内的活动。 3）文件服务器审计：访问敏感文件，重要的文件的修改、删除、复制等操作，都可以通过ADAudit Plus审计到。 4）AI用户行为分析，帮助分析特权滥用、恶意登录等行为，保障企业数据安全。 5）开箱即用，预置了多种活动目录的审计报表。 ...
ADAudit Plus可以审计AZure AD吗？
答：ADAudit Plus可以对AZure AD上的用户登录、用户管理、组管理、设备管理、应用管理、设备管理、许可管理及目录管理等项目进行审计，并给出详尽的报表。
ADAudit Plus支持AI技术吗？
答：支持，ADAudit Plus可以跟踪用户的使用习惯、文件的使用习惯、日常服务器进程使用的数据，通过机器学习，从而分析出一些异常，并在服务器遭受攻击时主动采取一些相应的行动
3. ADAudit Plus按什么收费？
答：ADAudit Plus按照需要审计的域控制器数量、文件服务器数量、成员服务器数量以及工作站数量进行收费。更多信息请查看 https://www.manageengine.cn/active-directory-360/pricing-comporison.html获得帮助
有了微软Active Directory，为什么还要用ADAudit Plus ？
答：ADAudit Plus内置200+报表，可以非常直观的呈现出活动目录中的所有变更，帮助管理员了解是谁在什么时间什么地点执行了什么样的操作。它还可以审计文件服务器的变更，比如谁创建、修改、删除了哪些文件，以更好的预防数据泄露，特权滥用，恶意登录等。
ADAudit Plus是做什么用的 ？
答：ADAudit Plus是一款基于Web的活动目录变更审计和报表解决方案，可帮助管理员审计和跟踪Windows活动目录中的所有变更，诸如用户、计算机、组、域策略变更和登录行为等，并通过丰富直观的报表呈现。此外，还可以对变更行为配置告警，及时通知管理员。
ADAudit LAPS审计
1. 点击域设置 2. 选择域名, 点击'更新域对象' 3. 选择 '对象属性' 4. 保存
adap为什么要创建GPO ？
We create GPO for enabling audit policies in workstations, member servers and file server. Audit policies on the respective GPO will be applied on the configured devices. For DC's it will be the default DC policy.
adap能否审计到本地用户登陆操作？
可以。我在计算机08r125上新建一个本地账户local1，然后使用local1登陆到本地，就是通过08r125\local1方式登陆，adap的本地登陆报表完全可以审计到。