آیا Active Directory هم دارای Log می باشد ؟

فکر میکنم لینک زیر به کارتون بیاد

• معرفی فرآیند Auditing در شبکه

دوست من اکتیودایرکتوری و هر سرویس دیگه ای قطعا در ویندوز برای خودشون دارای Log هستند که در بیشتر اوقات این Log ها همونطور که مهندس خانلری عزیز عنوان کردند از طریق استفاده از Event Viewer قابل مشاهده هست اما خوب مجموعه اکتیودایرکتوری به یک Log خلاصه نمیشه ، وقتی صحبت از اکتیودایرکتوری میشه ، ما DNS داریم ، PowerShell داریم و هزار جور فرآیند دیگه هم داریم که معمولا بصورت یک فایل Text در کنار فایل NTDS.DIT که دیتابیس اکتیودایرکتوری هست قرار می گیره ، یکی از مشکلاتی که در Event Viewer برای اکتیودایرکتوری وجود داره این هست که فقط Critical Error ها بصورت پیشفرض Log برداری میشن و مثلا Warning یا Information ها لاگ برداری نمیشن که برای اینکه بتونید این موارد رو هم در Event Viewer مشاهده کنید باید از طریق تغییرات رجیستری در Domain Controller این موارد رو به کنسول اضافه کنید ، از طریق لینک زیر این کلیدها رو می تونید تغییر بدید :

https://technet.microsoft.com/en-us/library/cc961809.aspx

از طریق مسیر رجیستری زیر هم می تونید محل قرار گیری فایل Log ها رو پیدا کنید :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters

ITPRO باشید