Занятие 4 - Инфраструктурные сервисы в домене

Задание:

1. Создать и настроить политику аудита файловой системы

2. Создать и настроить политики защиты от mimikatz

3. Провести настройки политик для SIEM

Методический материал:

Часть 4. Групповые политики

С помощью групповых политик решим следующие задачи:

• Включим возможность логирования сетевых файловых ресурсов
• Настроим набор политик для защиты от mimikatz
• Применим политики для генерации событий, необходимых SIEM

Политика аудита

==4.1 Зайдём в Group policy management==

==4.2 Развернём вложенные меню, увидим две базовые политики в папке "Group policy object" и ссылки на них в OU, куда они были применены==