AD审计测试内容 一

序号

测试内容

测试方法

测试版本要求

1

新增用户审计测试

在AD中创建一个用户，查看审计报告，

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

2

删除用户审计测试

在AD中删除一个用户，查看审计报告

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

3

修改AD信息审计报告

修改账号密码，查看审计报告

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

4

禁用账号

禁用一个AD账号，查看审计报告

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

5

恢复账号

从Netwrix 控制台恢复已删除账号

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

6

组策略变更

更改组策略设置

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

7

登录成功审计

正确的账号登录AD

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

8

导出审计报告

在Netwrix审计报告中导出记录数据

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

9

登录失败测试

错误的账号密码登录AD

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

10

密码到期

AD账号密码到期通知

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

11

创建计算机账号

创建计算机账号，查看审计报告

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

12

删除计算机账号

删除计算机账号，查看审计报告

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

13

创建OU

创建OU,查看审计报告

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

14

删除OU

删除OU,查看审计报告

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

15

重要警报邮件

设置接收审计警报的邮箱，查看警告邮件

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

16

统计报表

审计软件查看AD状态报告

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

17

登录记录汇总

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

18

审计归档

使用AuditArchive归档历史报告

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

19

手动查看密码过期用户

使用Ad-hoc Report手动查看密码将要过期的用户

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2

20

使用"Inactive Users"将不活跃用户移动至指定OU

使用"Inactive Users"设置用户指定时间周期不活跃时移动至特定OU

AD操作系统版本：Win Server 2008/2008 R2、Win Server 2012/2012 R2