Автор Тема: аудит учетных записей.  (Прочитано 114912 раз)

miracle089

  • Новичок
  • *
  • Сообщений: 2
  • Репутация: 0
    • Просмотр профиля
аудит учетных записей.
« : 24 Апрель 2019, 09:16:03 »
Коллеги подскажите как узнать кто заблокировал учетную запись. СОбытий 4725 нет. Есть ли способ написать скрипт чтоб глянуть логи?

itpro

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 444
  • Репутация: 204
    • Просмотр профиля
Re: аудит учетных записей.
« Ответ #1 : 13 Май 2019, 09:37:55 »
Почему вы ищите по событию 4725? Это событие отключения учетной записи (A user account was disabled
).
Вам нужно на контроллерах домена выполнить поиск по EventID 4740 (см. статью http://winitpro.ru/index.php/2014/05/07/poisk-istochnika-blokirovki-uchetnoj-zapisi-polzovatelya-v-active-directory/).

« Последнее редактирование: 16 Май 2019, 20:51:09 от itpro »

 

Related Topics

  Тема / Автор Ответов Последний ответ
1 Ответов
22939 Просмотров
Последний ответ 26 Июнь 2013, 14:14:23
от itpro
3 Ответов
71292 Просмотров
Последний ответ 26 Май 2015, 08:18:18
от itpro
6 Ответов
127821 Просмотров
Последний ответ 03 Апрель 2018, 13:04:30
от Alex86m6