Форум администраторов Windows

Серверные системы Microsoft => Windows Server 2012 => Тема начата: miracle089 от 24 Апрель 2019, 09:16:03

Название: аудит учетных записей.
Отправлено: miracle089 от 24 Апрель 2019, 09:16:03
Коллеги подскажите как узнать кто заблокировал учетную запись. СОбытий 4725 нет. Есть ли способ написать скрипт чтоб глянуть логи?
Название: Re: аудит учетных записей.
Отправлено: itpro от 13 Май 2019, 09:37:55
Почему вы ищите по событию 4725? Это событие отключения учетной записи (A user account was disabled
).
Вам нужно на контроллерах домена выполнить поиск по EventID 4740 (см. статью http://winitpro.ru/index.php/2014/05/07/poisk-istochnika-blokirovki-uchetnoj-zapisi-polzovatelya-v-active-directory/).