none
关于活动目录的咨询 RRS feed

  • 问题

  • 我们公司的AD经常会出现账号被删除、安全性被修改等等的问题,由于拥有权限的人比较多,暂时不适合把权限收回,请问有什么办法可以查看是那个账号、在什么时候、哪个IP删除或者修改了AD中域用户或组的信息.
    2016年5月3日 6:05

答案

  • 您好!

    根据我的经验,我们可以使用AD审核策略来对这些动作来进行记录。详细信息请参考以下文档:

    Audit Policy Settings Under Local Policies\Audit Policy

    https://technet.microsoft.com/zh-cn/library/dd941595(v=ws.10).aspx

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 GP3_deng 2016年5月11日 0:04
    2016年5月4日 6:09
    版主