81
Windows Server 2012 / Re: аудит учетных записей.
« Последний ответ от itpro 13 Май 2019, 09:37:55 »Почему вы ищите по событию 4725? Это событие отключения учетной записи (A user account was disabled
).
Вам нужно на контроллерах домена выполнить поиск по EventID 4740 (см. статью http://winitpro.ru/index.php/2014/05/07/poisk-istochnika-blokirovki-uchetnoj-zapisi-polzovatelya-v-active-directory/).
).
Вам нужно на контроллерах домена выполнить поиск по EventID 4740 (см. статью http://winitpro.ru/index.php/2014/05/07/poisk-istochnika-blokirovki-uchetnoj-zapisi-polzovatelya-v-active-directory/).