Active Directory

1. Logon
a. User logon
Mengetahui user ini pernah logon dimana, durasinya berapa lama, success/failed
b. Computer
Mengetahui computer ini pernah di pakai oleh siapa, durasi, success/failed

2. Permission
a. User
User ini mempunyai permission apa saja dan terhadap object apa.
b. History
i. Menampilkan perubahan permission dari sebuah user (sebelum dan
sesudah)

Filters:
1. Domain, User
2. Date, Permission, User, Object

Modifications:
Menampilkan Who, Operation, Object Class, Object Path, When (Date and Date time),
Where