iT邦幫忙

1

請問關於DC 的Directory Services 的 Event ID 3047 問題

  • 分享至 

  • xImage

大家好

公司環境是server 2012 R2,最近要準備更新2022/7月的windows update。

有看到這篇文章:

https://support.microsoft.com/en-au/topic/kb5008383-active-directory-permissions-updates-cve-2021-42291-536d5555-ffba-4248-a60e-d6cbc849cde1

我在DC也確實看到有Event 3054 以及Event 3047,這些機器有些是Mac, 有些是Linux,比如說其中一台Mac如下圖:
https://ithelp.ithome.com.tw/upload/images/20220707/20094411i6Oy3d0WYY.png

https://ithelp.ithome.com.tw/upload/images/20220707/20094411rWtReECkVL.png

到時候7月份更新上完之後,dSHeuristics attribute 會變成Enforcement mode,我擔心這些機器會受到影響,但是我實在是看不懂微軟上面寫的作法,只好上來這裡發問了。

目前我看到DC上面 dSHeuristics 這個attribute是顯示not set,如下圖:
https://ithelp.ithome.com.tw/upload/images/20220707/200944117Xo7nLyTrq.png

請問大家如果要讓這些機器能一樣維持Audit mode,是要把dSHeuristics改成以下這樣嗎?
"00000000010000000002000000001"

謝謝大家

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友回答

立即登入回答