Domain Controller: Security Log Kapasitesini Artırma
Domain Controller üzerinde oturum açma denemeleri, hesap kilitlenmeleri, yetki değişiklikleri ve başarısız erişimler Security Log’a yazılır. Varsayılan log kapasitesi yoğun ortamlarda yetersiz kaldığı için kayıtlar çok hızlı şekilde eski kayıtların üzerine yazabilir. Bu nedenle sabah yaşanan bir güvenlik olayını birkaç saat sonra incelemek istediğinizde ihtiyaç duyduğunuz loglar silinmiş olabilir. Bu durum yalnızca güvenlik incelemelerini değil, günlük sistem yönetimini de etkiler. Kilitlenen bir hesabın kaynağını, hatalı parola gönderen cihazı veya şüpheli bir oturum açma denemesini tespit etmek için geçmiş kayıtlara ihtiyaç duyulur. Log tutulma süresi kısa olduğunda olayın sebebine ulaşmak zorlaşır ve sorunlar tahmine dayalı şekilde çözülmeye çalışılır. Log boyutunu artırmak için aşağıdaki adımlara göre Log boyutunuzu 2GB olarak ayarlayabilirsiniz.. Event Viewer → Windows Logs → Security → Properties Maximum log size: En az 2 GB (2097152 KB) Overwrite events as needed (oldest events ...