J'essaie d'activer l'audit de l'authentification Kerberos dans un GPO dans le but d'envoyer des événements d'authentification à une appliance de filtrage Web intégrée à AD, et les instructions me demandent d'activer l'audit des services d'authentification Kerberos en allant sur.. :
Computer Configuration
> Policies
> Windows Settings
> Security Settings
> Advanced Audit Policy Configuration
> System Audit Policies - Local Group Policy Object
> Account Logon
> Audit Kerberos Authentication ServiceMais lorsque je regarde mes objets GPO (par exemple, "Default Domain Controller Policy"), je ne vois même pas le nœud "Advanced Audit Policy Configuration" sous "Security Settings".
J'ai cherché par tous les moyens que je connais pour savoir si ce nœud avancé est quelque chose qui doit être activé d'une manière ou d'une autre ou s'il y a une autre raison pour laquelle il ne s'afficherait pas, mais je n'ai rien trouvé. Tout ce que j'ai trouvé ne fait qu'en parler comme s'il devait toujours être là...
Il s'agit d'un domaine/forêt de niveau fonctionnel Windows Server 2008, si cela a de l'importance.
Toute aide est la bienvenue.
EDIT 1 : Suite à la réponse ci-dessous de TheCleaner, j'ai réalisé que nos DCs sont tous des 2008 et non des R2 (les derniers 2008 de notre organisation), et que cette fonctionnalité est nouvelle pour 2008 R2.
J'ai essayé d'installer GPMC sur un serveur membre 2008 R2 et d'y définir la stratégie, mais il ne semble pas qu'elle soit appliquée aux DC 2008, même après un gpupdate /force (je vais essayer de redémarrer ce soir pour voir si cela aide).
Ce paramètre de politique d'audit ("Audit Kerberos Authentication Service" > "Success" enabled) est-il disponible ailleurs en 2008, ou s'agit-il d'un nouveau paramètre de politique ajouté en 2008 R2 ?
EDIT 2 : Cet article de TechNet semble indiquer que le paramètre de stratégie n'est disponible que sur Windows 6.1 (Win7/2008R2), mais que les événements d'audit devraient apparaître sur tout ce qui est 6.0 (Vista/2008) et plus...
Dois-je être plus patient en attendant que la GPO soit appliquée, ou attendre le redémarrage ?
EDIT 3 : Bon, 4 de mes 5 DCs (tous en 2008) respectent maintenant la politique d'audit "Audit Kerberos Authentication Service" et génèrent les événements du journal de sécurité dont j'ai besoin pour que cela fonctionne. J'ai reçu l'autorisation de redémarrer le seul DC qui n'affiche toujours pas les événements d'audit Kerberos, et il ne les affiche toujours pas.
Normalement, je ferais un RSoP ou un gpresult pour voir quels paramètres sont appliqués ou non à ce DC et pourquoi, mais dans ce cas, les deux omettent les paramètres "Advanced Audit Policy Configuration", même lorsqu'ils sont exécutés à distance sur le serveur R2 que j'ai utilisé pour les configurer...
Avez-vous des suggestions pour résoudre le problème des paramètres de GPO applicables à 2008 qui n'apparaissent pas dans la GPMC 2008 ?
