ADAudit Plus(共享文件审计系统) v6.0.5.6056 最新版

ADAudit Plus专业版是专为IT运维管理打造的超强企业审计系统，支持首页、报表、档案审核、服务器审核、分析、警示等多样化的功能，能够很好帮助企业在日常的管理中更好的分配不同的管理权限，以此能够让管理者对用户的所有具体内容更好的进行掌握。

ADAudit Plus能够为用户们带来各种报表，文件审查，主页分析还有各种管理配置等功能，可以让你轻松了解到各种Windows里面正在运行的活动，如用户/计算机/组等对象的变更、域策略变更，同时该软件在安全方面也是非常的出色，只要检测到非常规行动后会立即发出警报，使你不用担心审计审核方面的各种问题。

ADAudit Plus专业版特色

1、基于Web，便于随时随地访问

2、用户界面友好，简洁直观

3、根据自定义规则生成报表

4、告警和邮件通知

5、归档审计数据

6、跟踪用户登录

7、监控日常管理活动

8、主动防范安全违例

9、准确定位问题根源

10、满足顺应性审计要求

ADAudit Plus专业版功能

1、报告简介

从事件数据中过滤必要事件的方法，并将它们与用户，计算机，组等Active Directory对象相关联

2、警报

发生高优先级事件时发出警报。警报可以安排并自动通过。电子邮件。

活动在Active Directory中执行的任何操作，如创建用户，删除用户，向组添加成员，登录计算机等，

3、事件

Microsoft启用的数据作为启用审核策略时在Active Directory中执行的活动的事件日志。

4、活动编号

对于完成的每个活动，事件编号都记录在事件日志中。 Microsoft使用特定编号登录每个事件，并将信息存储在Active Directory的事件日志中。此事件编号对审计目的至关重要 - ADAudit Plus根据事件编号识别和报告审计活动。

5、审计行动

制定规则以过滤事件数据中的必要事件。

6、类别

事件日志的分类取决于每个活动，类似于事件查看器中的“类别”。例如，帐户登录，帐户管理等，

7、活动订阅

事件订阅可帮助您订阅来自远程计算机的事件。

8、审计政策

配置这些审核策略有助于将审核事件数据记录到服务器/工作站等。

ADAudit Plus专业版安装方法

1、解压从本站下载的压缩包

2、根据自己的需求选择对应的版本进行安装（小编这里十一x64版作为演示）

3、选择安装路径

4、选择端口，默认就好

5、软件安装完成，推出安装向导

6、启动软件，点击许可

7、会提示许可类型是评估板-试用版，在输入许可文件选择压缩包的中的xml许可文件，然后点击升级

8、这时软件会显示以注册版本，以上便是ADAudit Plus 6.0 破解版安装教程，感谢大家的浏览

ADAudit Plus专业版配置账户锁定分析器

账户锁定分析器(ALA) 当账户被锁定时，ALA就会定位到所有可能的对象（如服务器，映射的驱动或者启用了ActiveSync的设备），快速帮您找出账户被锁定的原因。

如需启用ALA的ActiveSync和OWA-related锁定报表，您需要在能够进行客户端访问角色配置的Exchange服务器里面配置IIS日志记录。并且在安装了ADAudit Plus的机器上启用IIS。

我们支持自动或者手动进行配置。

一、自动配置账户锁定分析器

为了能对有可能引起账户锁定的Outlook Web App探针和ActiveSync-enabled设备启用账户锁定分析器 您必须在安装了主机客户端访问角色的Exchange服务器上配置IIS日志。

ADAudit Plus可以自动进行这些配置。运行账户锁定分析器报表。如果某个用户的调用方主机名指向了一个Exchange服务器，点击它之后，将会弹出OWA和ActiveSync标签。在标签中您会发现点击这里自动配置IIS日志选项链接。

点击该链接后，将会自动进行Exchange服务器IIS日志配置。

二、手动配置账户锁定分析器

如下配置将会对Outlook Web App和启用了ActiveSync的设备启用账户锁定分析器，并找出引起账户锁定的原因。

1、在安装了ADAudit Plus的机器上启用IIS。步骤如下：

1）点击开始，打开控制面板.

2）在控制面板中点击程序和功能。然后点击打开或关闭Windows功能。

3）在Windows功能列表中，点击Internet信息服务旁边的（+），依次展开Web管理工具、IIS 6管理兼容性。现在，选择IIS元数据库和IIS 6配置兼容性，点击确定。

2、在启用了客户端服务器访问角色的Exchange服务器配置IIS日志（如下所示）。

1）在安装了客户端访问服务器角色的Exchange服务器，打开IIS管理器.

2）一次展开“服务器” | 网站 | 双击Default Web Site | 双击日志

3）配置Set up the 日志文件格式为W3C。 In the W3C日志记录字段按照下图进行配置。

4）ALA只支持GMT。如果您所在的时区是GMT，则使用本地时间进行文件命名和滚动更新默认被勾选，反之，如果您所在的时区不是GMT，请不要勾选此项。

ADAudit Plus专业版活动目录联合身份服务审核设置

配置审核策略并开启活动目录联合身份服务（ADFS）审核

一、在相关GPO中配置如下审核策略或高级审核策略。

1、打开组策略管理控制台（GPMC）

2、修改相关的GPO。(域控上的ADFS,成员服务器上的ADFS)

3、为Windows2008及以上服务器配置所需的高级审核策略（推荐）。可以通过如下步骤打开设置界面：

1）计算机配置|Windows设置|安全设置|高级审核策略配置|审核策略

审核ADFS登录：选择对象访问 -> 审核已生成应用程序（成功，失败）。

4、为Windows2003服务器配置所需的身边策略

1）计算机配置|Windows设置|安全设置|本地策略|审核策略

审核ADFS登录：配置对象访问（成功）。

二、对联合服务器(FS)开启审核

1、打开AD FS管理控制台

2、右键“联合身份验证服务”，并选择“修改联合服务属性”

3、点击“事件”标签。启用“成功审核”和“失败审核”。