IT STORYs

OnPremise AD를 통하여 인증 처리된 부분을 확인하기 위해서는 사전에 조건이 필요합니다. 로그인에 대한 감사로그 옵션을 설정하셔야 하고, 사전 구성이되어 있다면 무시하셔도 될 것 같습니다. 로그인 감사 이벤트 부분은 GPO 생성을 일반 관리 멤버들으 위한 정책과 도메인 컨트롤러에 각각 생성하여 적용합니다. 컴퓨터 구성 > 정책 > 보안 설정 > 로컬정책 > 감사정책 > 로그온 이벤트 감사 è [성공] / [실패]를 입력합니다. [도메인 정책] [도메인 컨트롤러 정책] 다음 파워쉘을 사용하여 실행하면 지정한 곳에 csv 파일로 생성되어 분석하시면 됩니다. $alluserhistory = @() ##오늘 날짜로 "숫자" 만큼의 전날 $startDate = (get-date).AddDays(-1) $D..