none
域控上如何查看,是哪个用户做了什么操作(如更改了某个帐户的工作组,创建了一个新帐户) RRS feed

  • 问题

  • win2008r2上,委派了几个用户作管理,如何查看他们都做了哪些操作,因为我发现有一个帐户被乱分配组,想要看是哪个用户什么时候弄的,如何查看

    2018年12月21日 7:16

全部回复

  • 您好,

    感谢您的发帖。

    我们可以在域控上创建一个域范围的组策略,并启用审核策略来审核对用户账户进行的操作。

    策略名称:审核账户管理

    路径:计算机策略 - 策略 - Windows设置 - 安全设置 本地策略 审核策略

    或者启用高级审核策略。

    策略名称:审核用户账户管理

    路径:计算机策略 - 策略 - Windows设置 - 安全设置 高级审核策略设置 审核策略 账户管理

    用户账户修改的事件ID4738.

    参考链接:

    https://www.lepide.com/how-to/audit-user-account-changes-in-active-directory.html

    请注意:由于该网站不是由Microsoft托管,因此链接可能会更改,恕不另行通知。Microsoft不保证此信息的准确性。

    希望以上信息有所帮助。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月21日 9:40
    版主
  • 您好,

    只需检查以查看所提供的信息是否有用。如果您需要进一步的帮助,请告诉我们。

    Best Regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月27日 9:33
    版主
  • 您好,

    您的问题解决了吗?

    如果您使用我们的解决方案解决了问题,请“标记为答案”以帮助其他社区成员快速找到有用的回复。

    如果您使用自己的解决方案解决问题,请在此处分享您的经验和解决方案。 对于有类似问题的其他社区成员来说,这将非常有益。

    如果不是,请回复并告诉我们当前的情况,以便提供进一步的帮助。

    Best Regards,

    Kallen



    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年1月1日 7:48
    版主