Trong Security Settings/ Local Policies/ Audit policy để kiểm toán việc truy cập AD ta dùng chính sách:

Câu hỏi này liên quan đến việc kiểm toán (audit) truy cập vào Active Directory (AD) trong Windows Server. Việc kiểm toán cho phép ghi lại các sự kiện liên quan đến truy cập và thay đổi trong AD, giúp theo dõi và phát hiện các hoạt động đáng ngờ hoặc không được phép. * **Audit account logon events:** Chính sách này ghi lại các sự kiện liên quan đến việc xác thực tài khoản người dùng trên máy tính cục bộ. Nó không trực tiếp liên quan đến việc truy cập vào Active Directory. * **Audit logon events:** Chính sách này ghi lại các sự kiện đăng nhập và đăng xuất trên hệ thống. Mặc dù có liên quan đến việc xác thực, nhưng nó không tập trung vào việc truy cập các đối tượng trong Active Directory. * **Audit policy change:** Chính sách này ghi lại các thay đổi đối với chính sách kiểm toán. Nó không liên quan đến việc kiểm toán truy cập AD. * **Audit directory service access:** Đây là chính sách chính xác để kiểm toán việc truy cập vào Active Directory. Nó ghi lại các sự kiện khi người dùng hoặc dịch vụ truy cập vào các đối tượng trong Active Directory, chẳng hạn như người dùng, nhóm, hoặc Organizational Units (OU). Do đó, đáp án đúng là Audit directory service access.