Como configurar auditoria para uma zona de DNS

Por Alessandro Santos:

Este artigo descreve o procedimento para configurar a auditoria para uma zona DNS.Primeira coisa a verificar é se a auditoria de diretório está ativa para a política dos controladores de domínio. Para fazer isso devemos:

Auditoria de Acesso a Diretório

1) Abrir a ferramenta Active Directory Users and Computers;

2) Clicar com o botão direito na OU “Domain Controlers” e clicar em propriedades;

3) Clique em “Group Policy” e edite a política “Default Domain Controllers Policy”;

4) Navegue pelo caminho mostrado na figura abaixo e verifique se a auditoria está marcada conforme circulado a seguir:

5) Caso já esteja selecionado com sucesso e falha pode fechar estas janelas.

Selecionando a Zona DNS

Agora precisamos seleciona a zona DNS que será monitorada:

1) Executar a ferramenta ADSIEdit.msc a partir da opção Start/Run;

2) Caso esteja executando esta ferramenta pela primeira vez ou não tenha feito nenhuma modificação na visualização padrão, apenas as três partições do AD (Domain, Configuration e Schema) irão aparecer. Clique com o botão direito no topo (ADSI Edit) e clique em “Connect To…”

3) Na opção “Select or type a Distiguinshed Name or Naming Context”, digite o caminho mostrado na figura abaixo (substituindo o nome do domínio pelo domínio a qual está trabalhando):

 

4) Após digitar, clique em OK, abra o container de Domínio, expanda o container até chegar ao nível mostrado na figura abaixo:

Imagem 3

5) Clique com o botão direito na zona e escolha propriedades. Em seguida clique em “Security” e então “Advanced”;

6) Na guia “Auditing” clique em “Add” e adicione o grupo Everyone;

7) Escolha as opções:

– Write All Properties;
– Delete;
– Delete Subtree;

8) Caso deseje monitorar outras opções é só marcar nesta janela. Clique em OK até fechar as três janelas;

9) Quando o problema ocorrer alguns logs serão gerados em Security com a “Task Category Directory Access” e com o ID 4662;

 

Log Name: Security
Source: Microsoft-Windows-Security-Auditing
Date: 1/29/2015 10:00:20 AM
Event ID: 4662
Task Category: Directory Service Access
Level: Information
Keywords: Audit Success
User: N/A
Computer: server-ex02.contoso.com
Description: An operation was performed on an object.
Subject :
Security ID: CONTOSO\administrator
Account Name: administrator
Account Domain: CONTOSO
Logon ID: 0x3fb2d
Object:
Object Server: DS
Object Type: dnsZone
Object Name: DC=..Deleted-teste.com\0ADEL:ad3e507e-444b-41f2-a2b5-cbb663ef5a0c,CN=Deleted Objects,DC=DomainDnsZones,DC=contoso,DC=com

 

O artigo acima mostra de maneira objetiva a configuração de auditoria para uma zona de DNS.