Einstellungen der Überwachungsrichtlinie

• Warum die Anmeldeüberwachung erforderlich ist
• Überwachung mit der lokalen Sicherheitsrichtlinie konfigurieren
• Überwachung mit auditpol konfigurieren und überprüfen

Aktivieren Sie auf dem Windows-Server mit RdpGuard die Überwachung erfolgreicher und fehlgeschlagener Anmeldungen. Verwenden Sie dazu die lokale Sicherheitsrichtlinie oder das Befehlszeilenwerkzeug auditpol.

RdpGuard verwendet fehlgeschlagene Anmeldeereignisse aus dem Windows-Sicherheitsprotokoll für die RDP-Erkennung und RD-Web-Access-Erkennung.

Erfolgreiche Anmeldeereignisse ermöglichen RdpGuard, die Zähler fehlgeschlagener Versuche nach einer erfolgreichen Windows-Anmeldung zurückzusetzen und Benachrichtigungen über erfolgreiche Anmeldungen auszulösen.

Konfigurieren Sie die Überwachung auf dem zu schützenden Server. Für die folgenden Schritte sind Administratorrechte erforderlich.

1. Drücken Sie Windows + R, geben Sie Folgendes ein: secpol.msc, und klicken Sie auf OK.

   

2. Öffnen Sie in der lokalen Sicherheitsrichtlinie Sicherheitseinstellungen, Erweiterte Überwachungsrichtlinienkonfiguration, Systemüberwachungsrichtlinien - Lokales Gruppenrichtlinienobjekt, An-/Abmeldung.

   

3. Doppelklicken Sie im rechten Bereich auf Anmelden überwachen. Das Dialogfeld Eigenschaften von Anmelden überwachen wird geöffnet:

   

4. Aktivieren Sie Folgende Überwachungsereignisse konfigurieren sowie Erfolg und Fehler. Klicken Sie auf OK , um die Richtlinie zu speichern.

   Das Überwachungsereignisse sollte Folgendes anzeigen: Erfolg und Fehler für Anmelden überwachen. Prüfen Sie die wirksame Richtlinie mit dem folgenden Überprüfungsbefehl.

1. Öffnen Sie Eingabeaufforderung als Administrator.

2. Führen Sie diesen Befehl aus, um die Überwachung erfolgreicher und fehlgeschlagener Anmeldungen zu aktivieren:

   auditpol /set /subcategory:"Logon" /success:enable /failure:enable

   Bei erfolgreicher Aktualisierung wird Folgendes angezeigt:

   The command was successfully executed.

3. Überprüfen Sie die wirksame Richtlinie mit:

   auditpol /get /subcategory:"Logon"

   Das Anmeldung sollte Folgendes anzeigen: Erfolg und Fehler.

   

Auf einer nicht englischen Windows-Installation kann die Unterkategorie anders heißen. Sie können in beiden Befehlen die GUID der Unterkategorie Anmeldung verwenden:

/subcategory:"{0CCE9215-69AE-11D9-BED3-505054503030}"

Wenn die Überwachung dieses Servers durch Gruppenrichtlinien verwaltet wird, konfigurieren Sie die Einstellung im zuständigen Gruppenrichtlinienobjekt. Gruppenrichtlinien können lokale auditpol-Änderungen überschreiben.