Windows AD域审计系统

卓豪ADAudit Plus是一款Windows AD域活动目录变更审计和报告软件，通过提取活动目录事件查看器中的日志数据，并对其进行分析、解析和整理，将有用的数据提炼并保存到数据库中，帮助审计和跟踪Windows活动目录中的所有操作。它详细记录变更历史。可以对诸如创建，删除和编辑用户/计算机/组/域策略对象等各类管理操作进行审计。报告活动目录所做的变更，并生成丰富而又详尽的报表。从而帮助IT管理员回答“谁在什么时间什么地方执行了什么行为”的问题，满足企业内部审计和外部法规监管的需要。免费版支持监控25个工作站！

 

功能特色

跟踪用户管理行为

l  用户生命周期变更，如最近创建、更改和删除的用户

l  密码状态变更，如设置密码、修改密码、锁定和解锁的用户

l  用户状态变更，如最近启用、禁用的用户

跟踪用户登录活动

l  登录失败及其原因

l  登录域控、成员服务器和工作站的用户

l  完整记录指定用户的登录历史

文件变更审计

l  用户创建、编辑、删除文件

l  读取、写入、删除文件失败的行为

l  文件权限变更

告警和通知

l  灵活定制告警规则

l  自动发送邮件，通知管理员

l  实时监视活动目录内的所有变更

审计报表

l  内建全面丰富的报表集，亦可以自定义报表

l  支持计划报表功能，自动生成并邮寄报表

l  报表导出为PDF、XLS、HTML和CSV等格式