क्या आप NTLM प्रमाणीकरण सफलता और विफलता का ऑडिट करने के लिए किसी समूह नीति को कॉन्फ़िगर करने का तरीका सीखना चाहेंगे? इस ट्यूटोरियल में, हम आपको दिखाएंगे कि जीपीओ का उपयोग करके NTLM प्रमाणीकरण ऑडिट सुविधा को कैसे कॉन्फ़िगर किया जाए।

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• विंडोज 11

उपकरण सूची

यहां आप इस ट्यूटोरियल बनाने के लिए इस्तेमाल उपकरणों की सूची पा सकते हैं।

इस लिंक में इस ट्यूटोरियल को बनाने के लिए इस्तेमाल की जाने वाली सॉफ्टवेयर लिस्ट भी दिखाई देगी।

विंडोज संबंधित ट्यूटोरियल:

इस पृष्ठ पर, हम विंडोज से संबंधित ट्यूटोरियल की एक सूची के लिए त्वरित पहुंच प्रदान करते हैं।

ट्यूटोरियल GPO - ऑडिट NTLM प्रमाणीकरण

डोमेन नियंत्रक पर, समूह नीति प्रबंधन उपकरण खोलें।

Windows - Group Policy management

डिफ़ॉल्ट डोमेन नीति संपादित करें.

GPO - Default domain policy

समूह नीति संपादक स्क्रीन पर, कंप्यूटर कॉन्फ़िगरेशन फ़ोल्डर का विस्तार करें और निम्नलिखित आइटम का पता लगाएं।

Copy to Clipboard

सुरक्षा विकल्प नाम के फ़ोल्डर तक पहुंचें।

GPO - Default domain - local security options

नेटवर्क सुरक्षा नाम के कॉन्फ़िगरेशन आइटम संपादित करें: NTLM प्रतिबंधित करें: ऑडिट आवक NTLM ट्रैफ़िक।

सभी खातों के लिए ऑडिट करने के लिए विकल्पों को सक्षम करें.

GPO - Audit Incoming NTLM

नेटवर्क सुरक्षा नाम के कॉन्फ़िगरेशन आइटम संपादित करें: NTLM प्रतिबंधित करें: जावक NTLM ट्रैफ़िक दूरस्थ सर्वर के लिए।

सभी का ऑडिट करने के लिए विकल्पों को सक्षम करें।

GPO - Audit Outgoing NTLM

समूह नीति विन्यास को बचाने के लिए, आपको समूह नीति संपादक को बंद करने की आवश्यकता है।

डिफॉल्ट डोमेन कंट्रोलर्स पॉलिसी को एडिट करें।

GPO - Default domain controllers policy

समूह नीति संपादक स्क्रीन पर, कंप्यूटर कॉन्फ़िगरेशन फ़ोल्डर का विस्तार करें और निम्नलिखित आइटम का पता लगाएं।

Copy to Clipboard

सुरक्षा विकल्प नाम के फ़ोल्डर तक पहुंचें।

GPO - Default domain controllers - Security Options

नेटवर्क सुरक्षा नाम के कॉन्फ़िगरेशन आइटम संपादित करें: NTLM प्रतिबंधित करें: ऑडिट NTLM प्रमाणीकरण इस डोमेन में।

सभी को सक्षम करें विकल्प का चयन करें।

GPO - Audit NTLM authentication in this domain

समूह नीति विन्यास को बचाने के लिए, आपको समूह नीति संपादक को बंद करने की आवश्यकता है।

बधाइयाँ! आपने जीपीओ निर्माण समाप्त कर दिया है।

ट्यूटोरियल GPO - ऑडिट NTLM लॉगऑन ईवेंट

जीपीओ लगाने के बाद आपको 10 या 20 मिनट तक इंतजार करना होगा।

इस समय के दौरान जीपीओ को अन्य डोमेन नियंत्रकों के लिए दोहराया जाएगा।

एक रिमोट कंप्यूटर पर, एक ऊंचा पावरशेल कमांड-लाइन शुरू करें।

Windows 10 - powershell elevated

NTLM ईवेंट लॉग किया जाएगा की सूची की जाँच करें।

Copy to Clipboard

यहां कमांड आउटपुट है।

Copy to Clipboard

NTLM लॉगऑन ईवेंट्स की सूची बनाएँ.

Copy to Clipboard

यहां कमांड आउटपुट है।

Copy to Clipboard

विशिष्ट NTLM ईवेंट सूचीबद्ध करें.

Copy to Clipboard

अंतिम NTLM ईवेंट से विवरण प्राप्त करें.

Copy to Clipboard

यहां कमांड आउटपुट है।

Copy to Clipboard

हमारे उदाहरण में, हमने NTLM सफलता और विफलता ईवेंट का ऑडिट करने के लिए एक GPO कॉन्फ़िगर किया है।