Active Directory 证书服务(AD CS)是微软的一项服务,提供公钥加密、数字证书和数字签名功能,使组织能够建立公钥基础设施。AD CS 提供的数字证书可用于对网络上的用户、计算机和设备进行身份验证。
ADAudit Plus 是一款基于用户行为分析(UBA)的变更审计工具,可帮助您跟踪 AD CS 服务器上的活动,并识别可疑或异常的操作。使用 ADAudit Plus,您可以审计以下安装了企业证书颁发机构(CA)架构的 Windows Server 版本:
本指南将引导您配置 ADAudit Plus 和您的 AD CS 服务器以进行实时审计。