none
能否查看域中对象的创建者? RRS feed

  • 问题

  • 能否查看域中指定对象的创建者?

    用adsi的属性编辑器看了下,好像没有找到记录创建者的字段,有什么方法可以查看吗?

    2012年10月16日 7:14

答案

  • 您好!

    如果您希望查看活动目录对象被修改的情况,可以尝试通过在服务器上开启审核帐户管理的方法实现。具体设置如下:

    1. 开始->管理工具->域控制器安全策略->本地策略->审核策略->审核帐户管理->选择“成功”“失败”选项, 关闭“域控制器安全策略”管理单元。

    2. 在命令行提示符窗口中,输入“GPUDATE/FORCE” ,然后按 “回车”,立即刷新本地策略。

    3. 开始->运行”并输入“EVENTVWR.MSC” ->安全性->察看审核信息。

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您告诉我。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    • 已标记为答案 Nodium 2012年10月19日 2:26
    2012年10月17日 9:14
    版主

全部回复

  • 您好!

    如果您希望查看活动目录对象被修改的情况,可以尝试通过在服务器上开启审核帐户管理的方法实现。具体设置如下:

    1. 开始->管理工具->域控制器安全策略->本地策略->审核策略->审核帐户管理->选择“成功”“失败”选项, 关闭“域控制器安全策略”管理单元。

    2. 在命令行提示符窗口中,输入“GPUDATE/FORCE” ,然后按 “回车”,立即刷新本地策略。

    3. 开始->运行”并输入“EVENTVWR.MSC” ->安全性->察看审核信息。

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您告诉我。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    • 已标记为答案 Nodium 2012年10月19日 2:26
    2012年10月17日 9:14
    版主
  • object本身,应该不会记录creator,而只记录当前owner吧。

    那么,理论上,只有预先enable审核,才可能事后通过审核日志去追溯吧。

    对不?

    2012年10月17日 9:26