Change Auditor for Active Directory

Stellen Sie vor der Installation von Change Auditor 6.8 sicher, dass Ihr System die folgenden Mindestanforderungen an Hardware und Software erfüllt.

Der Change Auditor Coordinator ist für die Client- und Agenten-Anfragen und die Generierung von Warnmeldungen verantwortlich.

Prozessor

Quad-Core Intel® Core™ i7 (oder ähnlich) oder höher

Arbeitsspeicher

Minimum: 8 GB RAM oder mehr

Empfohlen: 32 GB RAM oder mehr

SQL Server

SQL-Datenbanken werden bis zu den folgenden Versionen unterstützt:

• Microsoft® SQL Server® 2008 SP4
• Microsoft SQL Server 2008 R2 SP3

• Microsoft SQL Server 2012 SP3
• Microsoft SQL Server 2014 SP1

HINWEIS: Abgesehen von Clustern unterstützt Change Auditor keine weiteren SQL-Hochverfügbarkeitstechnologien.

Betriebssystem

Installationsplattformen werden bis zu den folgenden Versionen unterstützt:

• Windows Server 2008 SP2 x64
• Windows Server 2008 R2 SP1 x64

• Windows Server 2012 (Essentials, Standard und Datacenter) x64
• Windows Server 2012 R2 (Essentials, Standard und Datacenter) x64

HINWEIS: Microsoft Data Access Components (MDAC) muss aktiviert sein. (MDAC ist Teil des Betriebssystems und standardmäßig aktiviert.)

HINWEIS: Microsoft Windows Small Business Server 2008 und 2011 werden NICHT unterstützt.

HINWEIS: Microsoft Windows Server 2012 Foundation wird nicht unterstützt.

Coordinator-Software und -Konfiguration

Zur Erzielung der besten Leistung empfehlen wir Folgende:

• Installieren Sie den Change Auditor Coordinator auf einem dedizierten Mitgliedsserver.
• Die Change Auditor Datenbank sollte auf einer separaten, dedizierten SQL Server Instanz konfiguriert werden.

Wichtig: Weisen Sie vorab keine feste Größe für die Change Auditor Datenbank zu.

Darüber hinaus ist die folgende Software/Konfiguration erforderlich:

• Der Coordinator muss über LDAP- und GC-Konnektivität zu allen Domänencontrollern in der lokalen und der Gesamtstruktur-Stammdomäne verfügen.
• x64-Version von Microsoft .NET 4.5.2 oder höher
• x64-Version von Microsoft XML Parser (MSXML) 6.0
• x64-Version von Microsoft SQLXML 4.0

Speicherbedarf für Coordinator

• Geschätzter verwendeter Festplattenspeicher: 1 GB
• Die Arbeitsspeichernutzung des Coordinator ist stark abhängig von der Umgebung, der Anzahl von Agenten-Verbindungen und dem Ereignisvolumen. 

• Die geschätzte Datenbankgröße variiert möglicherweise in Abhängigkeit von der Anzahl der bereitgestellten Agenten bzw. der erfassten geprüften Ereignisse.

Benutzerkonto, über das die Coordinator-Installation durchgeführt wird

Das Benutzerkonto, über das die Coordinator-Installation durchgeführt wird, muss über die entsprechenden Berechtigungen zur Durchführung der folgenden Aufgaben auf dem Zielserver verfügen:

• Windows Berechtigungen, um Registrierungswerte zu erstellen und zu ändern.

• Windows Administratorrechte für die Installation von Software und zum Stoppen/Starten von Diensten.

Hinweis: Das Benutzerkonto, über das die Installation durchgeführt wird, muss Mitglied der Domänenadministratorgruppe in der Domäne sein, in der der Coordinator installiert wird.

Dienstkonto, über das der Coordinator-Dienst ausgeführt wird (standardmäßig LocalSystem)

Das Dienstkonto, über das der Coordinator-Dienst ausgeführt wird, muss über die folgenden Berechtigungen verfügen:

• Active Directory® Berechtigungen zum Erstellen und Ändern von SCP (Service Connection Point)-Objekten unter dem Computerobjekt, das den Change Auditor Coordinator ausführt.  

• Lokale Administratorberechtigungen auf dem Coordinator-Server.

Hinweis:Wenn Sie Coordinator unter einem Dienstkonto (statt unter LocalSystem) ausführen, verwenden Sie ein Profil für die manuelle Verbindungsherstellung, das bei jedem Start des Change Auditor Clients die IP-Adresse des Servers spezifiziert, der Change Auditor Coordinator hostet. Im Change Auditor Benutzerhandbuch oder in der entsprechenden Online-Hilfe erhalten Sie weitere Informationen zur Definition und Auswahl eines Verbindungsprofils.

SQL Server Datenbankzugriffskonto (während der Installation festgelegt)

Persistenter Coordinator Server für den Zugriff auf die SQL Server Datenbank. Dieses Konto muss über eine SQL-Anmeldung und folgende SQL-Berechtigungen verfügen: 

• db_owner-Rolle für die Change Auditor Datenbank

• dbcreator-Rolle für den SQL Server

Der Change Auditor Client stellt eine Verbindung zu einem Change Auditor Coordinator her und fragt die überprüfte Ereignisdatenbank auf die gewünschten Ergebnisse ab.

Prozessor

Dual-Core Intel® Core™ i5 (oder ähnlich) oder höher

Arbeitsspeicher

Minimum: 4 GB RAM oder mehr

Empfohlen: 8 GB RAM oder mehr

Betriebssystem

• Windows Server 2008 SP2 x64
• Windows Server 2008 R2 SP1 x64
• Windows Server 2012 (Standard, Essentials und Datacenter) x64

• Windows Server 2012 R2 (Standard, Essentials und Datacenter) x64
• Windows 7 SP1 (Pro, Enterprise und Ultimate) x64
• Windows 8 und 8.1 (Pro und Enterprise) x64

HINWEIS: Microsoft® Data Access Components (MDAC) muss aktiviert sein. MDAC ist Teil des Betriebssystems und standardmäßig aktiviert.

Hinweis: Microsoft Windows Small Business Server 2008 und 2011 werden nicht unterstützt. HINWEIS: Microsoft Windows Server 2012 Foundation wird nicht unterstützt.

Client-Software und -Konfiguration

• x64-Version von Microsoft .NET 4.5.2 oder höher
• x64-Version von Microsoft XML Parser (MSXML) 6.0

• x64-Version von Microsoft SQLXML 4.0

Client-Speicherbedarf

• Geschätzter verwendeter Festplattenspeicher: 140 MB
• Geschätzter verwendeter physischer Arbeitsspeicher (RAM): 150 bis 500 MB

• Die Arbeitsspeichernutzung des Client ist abhängig von der Anzahl der Registerkarten, die Sie gleichzeitig geöffnet haben.

HINWEIS: Durch Abfragen, die viele Daten liefern, verwendet der Client so viel Arbeitsspeicher wie zum Speichern der Ergebnisse im RAM erforderlich ist.

Ein Change Auditor Agent kann für Domänencontroller (DCs) und Mitgliedsserver bereitgestellt werden, um die Konfigurationsänderungen an diesen Servern zu überwachen. Diese Agenten melden die Prüfereignisse dem Change Auditor Coordinator, der die Ereignisdetails in die Change Auditor Datenbank einfügt.

Prozessor

Dual-Core Intel® Core™ i5 (oder ähnlich) oder höher

Arbeitsspeicher

Minimum: 4 GB RAM oder mehr

Empfohlen: 8 GB RAM oder mehr

Betriebssystem

Installationsplattformen werden bis zu den folgenden Versionen unterstützt:

• Windows® Server® 2003 SP2
• Windows Server 2003 R2 SP2
• Windows Server 2008 SP2

HINWEIS: Windows Server 2008 Core wird nicht mehr unterstützt, da es keine Unterstützung für das erforderliche .NET 4.0 Framework für Change Auditor 6.5 Agenten (und höher) bietet.

• Windows Server 2008 R2 SP1
• Windows Server 2008 R2 Core SP1
• Windows Server 2012 (Essentials, Standard und Datacenter)
• Windows Server 2012 Core (Essentials, Standard und Datacenter)
• Windows Server 2012 R2 (Essentials, Standard und Datacenter)
• Windows Server 2012 R2 Core (Essentials, Standard und Datacenter)

HINWEIS: Microsoft® Data Access Components (MDAC) muss aktiviert sein. MDAC ist Teil des Betriebssystems und standardmäßig aktiviert.

HINWEIS: Microsoft Windows® Small Business Server 2003, 2008 und 2011 werden nicht unterstützt.

HINWEIS: Microsoft Windows Server 2012 Foundation wird nicht unterstützt.

HINWEIS: Windows-Dateisystemüberwachung wird in einer Windows-Failovercluster-Konfiguration unterstützt. Der Agent bemerkt das Cluster jedoch nicht und überprüft nur die aktiven Knoten im Cluster, in dem Agenten bereitgestellt sind. 

HINWEIS: Agenten zur Prüfung von Fluid File Systemen müssen auf 64-Bit-Versionen von Windows 2008 SP2 oder höher installiert werden.

Agenten-Software und -Konfiguration

• x86- oder x64-Versionen von Microsoft .NET Framework 4.0 (oder höher)
• x86- oder x64-Versionen von Microsoft XML Parser (MSXML) 6.0
• x86- oder x64-Versionen von Microsoft SQLXML 4.0
• Der Agent muss über LDAP- und GC-Konnektivität zu allen Domänencontrollern in der lokalen und der Gesamtstruktur-Stammdomäne verfügen.

• Der Change Auditor Agenten-Dienst ist von den folgenden ausgeführten Windows Diensten abhängig:    
  • DNS-Client
  • Remoteprozeduraufruf
  • Windows Ereignisprotokoll

HINWEIS: Stellen Sie sicher, dass die Kommunikation zwischen Coordinator Instanzen und Agenten über RPC abläuft.

Agenten-Speicherbedarf

• Geschätzter verwendeter Festplattenspeicher: 120 MB + lokale Datenbankgröße + Protokollgröße

HINWEIS: Aufbewahrung und Inhalte der Protokolle des Change Auditor Agenten lassen sich konfigurieren. Das heißt, Sie können festlegen, wie viele Dateien gespeichert werden sollen, und die Protokollebene bestimmen.

• Geschätzter verwendeter physischer Arbeitsspeicher (RAM): 60 bis 100 MB, die Arbeitsspeichernutzung des Agenten hängt von Ihren lizenzierten Prüfmodulen ab.

Agenteninstallation – Inkompatibilitäten

Der Change Auditor-Agent kann nicht auf demselben Server wie Agenten von Produkten installiert werden, die Vorläufer von Change Auditor waren. Dazu zählen folgende:

• InTrust für Active Directory    
  • InTrust für ADAM
• InTrust für Exchange

• InTrust für Zugriff auf Dateien    
  • DirectoryLockdown
  • SecurityManager

Diese Produkte sind nicht mehr verfügbar, aber wenn die Agenten noch installiert sind, sollten sie vor der Installation von Change Auditor entfernt werden. Change Auditor kann auch mit Active Administrator inkompatibel sein, wenn die Agenten beider Produkte unter Windows Server 2003 installiert sind.

Aufgrund der Art der Integration von Change Auditor in Active Directory zur Erfassung aller Änderungsdetails kann es zu Inkompatibilitäten mit Agenten von Drittanbietern kommen, die auf ähnliche Weise wie Active Directory-Prüfungstools von anderen Anbietern in Active Directory integriert werden.

Change Auditor ist unter Umständen nicht sofort mit Agenten kompatibel, mit denen verdächtige Software erkannt werden soll, wie z. B. Antivirenprogramme. In diesen Fällen kann es erforderlich sein, das Drittanbieterprodukt so zu konfigurieren, dass der Change Auditor-Prozess aus dem Umfang ausgeschlossen wird.

Wenn Change Auditor zusammen mit Produkten installiert wird, die einem dieser Muster entsprechen, wird es dringend empfohlen, die Installation zuerst in einer Umgebung außerhalb der Produktion zu testen. So können vor der Bereitstellung in der Produktion Inkompatibilitäten identifiziert und die Produktkonfigurationen nach Bedarf angepasst werden.

Benutzerkonto, über das Agenten bereitgestellt werden 

Der Assistent für die Agenten-Bereitstellung wird im Sicherheitskontext des momentan angemeldeten Benutzerkontos ausgeführt. Aus diesem Grund müssen Sie über Administratorrechte für die Installation von Software auf jedem Zielcomputer verfügen. Das heißt, Sie müssen in jeder Domäne mit Servern, auf denen Sie eine Installation vornehmen möchten, Domänenadministrator sein.

Wenn Sie sich nur auf Domänencontroller konzentrieren, erhalten Sie durch die Mitgliedschaft in der Gruppe Organisations-Admins Zugriffsrechte für alle Domänencontroller in der Gesamtstruktur.

Darüber hinaus müssen alle Benutzer, die für die Bereitstellung von Change Auditor Agenten zuständig sind, ebenfalls Mitglied der Gruppe "Change Auditor Administratoren" in der angegebenen Change Auditor Installation sein. Wenn Sie kein Mitglied dieser Sicherheitsgruppe für diese Installation sind, erhalten Sie eine Fehlermeldung aufgrund von nicht gewährtem Zugriff.

Systemkonto, das auf Agent ausgeführt wird

Change Auditor Agenten müssen als LocalSystem ausgeführt werden.

Erforderliche Berechtigungen für die Bereitstellung von Agenten 

Der Assistent für die Agenten-Bereitstellung wird im Sicherheitskontext des momentan angemeldeten Benutzerkontos ausgeführt. Aus diesem Grund müssen Sie über Administratorrechte für die Installation von Software auf jedem Zielcomputer verfügen. Das heißt, Sie müssen in jeder Domäne mit Servern, auf denen Sie eine Installation vornehmen möchten, Domänenadministrator sein.

Wenn Sie sich nur auf Domänencontroller konzentrieren, erhalten Sie durch die Mitgliedschaft in der Gruppe Organisations-Admins Zugriffsrechte für alle Domänencontroller in der Gesamtstruktur.

Darüber hinaus müssen alle Benutzer, die für die Bereitstellung von Change Auditor Agenten zuständig sind, ebenfalls Mitglied der Change Auditor Administratorengruppe in der angegebenen Change Auditor Installation sein. Wenn Sie kein Mitglied dieser Sicherheitsgruppe für diese Installation sind, erhalten Sie eine Fehlermeldung aufgrund von nicht gewährtem Zugriff.

Systemkonto, das auf Agent ausgeführt wird

Change Auditor Agenten müssen als LocalSystem ausgeführt werden.

Change Auditor Workstation-Agenten können bereitgestellt werden, um Authentifizierungsaktivitäten und Anmeldungssitzungsereignisse von überwachten Workstations zu erfassen, wenn die Change Auditor for Logon Activity Workstation-Lizenz angewendet wird. Cloud-Massenspeicherinformationen (Box, DropBox und OneDrive) können zudem erfasst werden, wenn die Change Auditor for Cloud Storage-Lizenz angewendet wird.

HINWEIS: Es wird empfohlen, die Installation für Domänen-Workstations über die Registerkarte "Deployment" (Bereitstellung) des Change Auditor Windows® Clients auszuführen. Für Workstations, die nicht einer Domäne angehören, muss der Change Auditor Workstation-Agent manuell installiert werden. Weitere Empfehlungen und Anweisungen zur manuellen Bereitstellung von Workstation-Agenten finden Sie im Installationshandbuch für Change Auditor.

Prozessor

Dual-Core Intel® Core™ i5 (oder ähnlich) oder höher

Arbeitsspeicher

Minimum: 2 GB RAM; empfohlen: 4 GB RAM oder mehr

Betriebssystem

Installationsplattformen werden bis zu den folgenden Versionen unterstützt:

• Windows 7 (Pro, Enterprise und Ultimate)

• Windows 8 und 8.1 (Pro und Enterprise)

HINWEIS: Microsoft® Data Access Components (MDAC) muss aktiviert sein. MDAC ist Teil des Betriebssystems und standardmäßig aktiviert.

HINWEIS: Workstation-Agenten werden für die Cloud-Massenspeicherüberwachung unter Windows 8.1 nicht unterstützt.

Client-Software und -Konfiguration

• x86- oder x64-Versionen von Microsoft .NET Framework 4.0 (oder höher)
• x86- oder x64-Versionen von Microsoft XML Parser (MSXML) 6.0
• x86- oder x64-Versionen von Microsoft SQLXML 4.0
• Der Agent muss über LDAP- und GC-Konnektivität zu allen Domänencontrollern in der lokalen und der Gesamtstruktur-Stammdomäne verfügen.

Der Change Auditor Workstation-Agenten-Dienst ist von den folgenden ausgeführten Windows Diensten abhängig:

• DNS-Client
• Remoteprozeduraufruf
• Windows Ereignisprotokoll

HINWEIS: Stellen Sie sicher, dass die Kommunikation zwischen Coordinator Instanzen und Agenten über RPC abläuft.

Hinweis: Für das Workstation-Logmanagement (z. B. "Get Logs" oder "View Agent Log") muss Folgendes auf der Workstation aktiviert sein:

• Die Windows Verwaltungsinstrumentation muss im Firewall-Regelsatz (in der Regel Domäne) auf der Workstation aktiviert sein.
• Netzwerkermittlung und Dateifreigabe müssen aktiviert sein.
• Der Remoteregistrierungsdienst muss auf "Automatisch starten" eingestellt sein. Für Windows 7 und Windows 8/8.1 wird dieser Dienst standardmäßig gestoppt und auf "Manuell" eingestellt.

Um Authentifizierungsaktivitäten zu erfassen, müssen Sie zuerst die Überwachungsrichtlinie "Anmeldeereignisse überwachen" für alle Server und Workstations aktivieren (d.h. auf "Erfolg" oder "Fehler" festlegen).

Prüfung von Authentifizierungsaktivitäten 

• Domäne – Gruppenrichtlinie: Um Ereignisse zu Authentifizierungsaktivitäten zu erfassen, müssen Sie zuerst die Prüfrichtlinie "Anmeldeereignisse überwachen" für alle Server der Workstations aktivieren (d. h. auf "Erfolg, Fehler" setzen):    
  • Standarddomänenrichtlinie\Computerkonfiguration\Windows Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Überwachungsrichtlinie\Anmeldeereignisse überwachen
• Arbeitsgruppe – lokale Gruppenrichtlinie:
  • Richtlinie für "Lokaler Computer"\Computerkonfiguration\Windows Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Überwachungsrichtlinie\Anmeldeereignisse überwachen

Weitere Informationen zur Verwendung von Change Auditor for Logon Activity finden Sie im Benutzerhandbuch für Change Auditor for Logon Activity. Weitere Informationen zur Verwendung von Change Auditor for Cloud Storage finden Sie im Referenzhandbuch für Change Auditor for Cloud Storage Event.

Der Change Auditor Web-Client ist eine optionale Komponente, die auf dem IIS Webserver installiert ist, um Benutzern über einen standardmäßigen oder mobilen Web-Browser Zugriff auf Change Auditor zu ermöglichen.

Prozessor

Quad-Core Intel® Core™ i7 (oder ähnlich) oder höher

Betriebssystem

Installationsplattformen werden bis zu den folgenden Versionen unterstützt:

• Windows Server 2008 x64 SP2 mit Anwendungsserver- und Webserverrollen
• Windows Server 2008 x64 R2 SP1 mit Anwendungsserver- und Webserverrollen

• Windows Server 2012 x64 (Standard, Essentials und Datacenter) mit Anwendungsserver- und Webserverrollen
• Windows Server 2012 x64 R2 (Standard, Essentials und Datacenter) mit Anwendungsserver- und Webserverrollen

Software und Konfiguration

• x64-Versionen von Microsoft .NET 4.0 oder höher
• x64-Versionen von Microsoft XML Parser (MSXML) 6.0
• x64-Versionen von Microsoft SQLXML 4.0

Browser

Browser werden bis zu den folgenden Versionen unterstützt:

• Chrome™ 47
• Firefox® 43

• Internet Explorer® 11, der NICHT im Modus "Kompatibilitätsansicht" ausgeführt wird
• Safari® 9.0.3 für Mac® OS (Windows® Safari wird nicht unterstützt)