【Active Directory】パスワードリセットのログを見る方法

Active Directory

【Active Directory】パスワードリセットのログを見る方法

こんにちは!そーまんです。

今回は、GPO を使ってユーザーがパスワードをリセットしたログを見る方法について調べてみました。

管理者ユーザーがユーザーのパスワードをリセットしたり、ユーザーが自分自身のパスワードをリセットした履歴をイベントログや PowerShell で確認することができます。監査だったりトラブル調査だったりと何かあった時に役に立つと思います。ただし、これには設定が必要になりログの量がかなり増える可能性が高いので注意が必要です。


GPO でパスワード変更のログ出力設定をする

1. 「グループポリシーの管理」を開き「Default Domain Policy」を編集する。


イベントログでパスワードリセットを確認する方法

1. 「コンピューターの構成」→「ポリシー」→「Windows の設定」→「セキュリティの設定」→「ローカルポリシー」→「監査ポリシー」をクリックし、「アカウント管理の監査」を右クリックし「プロパティ」をクリックする。
2. 「成功」と「失敗」にチェックを入れる。

本番環境でこの設定を行うと、ログの量がかなり増大すると思います。設定前にログのサイズの設定など確認しましょう。


3. 試しに Windows のパスワードをリセットします。その後にドメインコントローラーのイベントビューアーを開き、以下の方法でセキュリティログをフィルターし、イベント ID を「4724」でフィルターする。

イベント ID説明
4724管理者ユーザーがユーザーのパスワードを変更した場合
4724ユーザー自身がユーザーのパスワードを変更した場合


4. 以下の画像のようにユーザーのパスワードがリセットされているログが確認できます。


PowerShell でパスワードリセットを確認する方法

以下の画像のようにどの管理者ユーザーがユーザーのパスワードをリセットしたか確認することができます。

上にもありましたが、ちなみに管理者ユーザーだけではなく、ユーザーが自身のパスワードを変更したログも出すことができます。

イベント ID説明
4724管理者ユーザーがユーザーのパスワードを変更した場合
4724ユーザー自身がユーザーのパスワードを変更した場合


最後に

いかがでしょうか。

Windows の機能でこういったログをイベントログで出力して後に監査目的やトラブル調査で確認することができるようになります。

イベントログでいちいち見るのは手間がかかり厳しいので、実際は PowerShell で使う形になるのかと思います。

それでは最後までお読みいただき有難うございました!

  • この記事を書いた人

そーまん

セキュリティエンジニアやってます。
ブログ歴3年。PVは月15万PV程度。
趣味はボクシング、筋トレ、登山です。
穏やかで人見知りな性格です。

人気記事

1

こんにちは!そーまんです。 今回は、PC に適用されている GPO を確認する方法について書きました。 本題に入る前に、一応参考までにGPOの適用タイミングについての記事をここに貼りましたので、必要に ...

2

こんにちは!そーまんです。 今回は sysprep について、全体的に PC をセットアップする観点から書いてみました。長々と書いてあります。まずは前置きからです。 まずはじめに 組織では PC のラ ...

3

こんにちは!そーまんです。 今回は、グループポリシー (GPO) を使って、特定のコンピューターに対して、ドメインユーザーに ローカル管理者権限 (以下は特権と記載) を付与する方法について書きました ...

4

こんにちは!そーまんです。 今回は、Windows サインイン後に一時ユーザープロファイルが読み込まれてしまった場合の解決方法について書きました。 Windows 10 の検証環境をいじってたらサイン ...

5

こんにちは!そーまんです。 今回は、ユーザープロファイルを削除する方法について書いてみました。 企業の場合よくあることですが、1 台の PC を共有 PC として複数人で使ったり、また余り無いかもしれ ...

6

こんにちは!SE ブログの相馬です。       今回は、繰り返し文について書いてみました。PowerShell では他のプログラミング言語同様、繰り返し処理を行うことが ...

7

コマンドを使って CPU とメモリの使用率をデータで取得してみましたので、例えば PC のトラブルシューティングで問題を再現させる際にデータを取得しておくと、原因の特定に役立つ場合があるかと思います。

8

既存の PC と同じ構成で別のメーカーの PC でマスターイメージを作る際、インストールされているアプリを同一にする為に必要になるかと思います。

9

企業で多くの GPO が適用されている環境では、PC に GPO が適用されなかったりする問題が発生する場合があるかと思います。その中でも、コンピューターの構成またはユーザーの構成のどちらかで、...

10

こんにちは!そーまんです。 今回は、Windows Server 2019 で NTP サーバーと同期する方法について書きました。 NTP サーバーの必要性や時刻同期の重要性を理解することは社内のシス ...

-Active Directory
-, , ,