Серверные системы Microsoft > Windows Server 2012
аудит учетных записей.
(1/1)
miracle089:
Коллеги подскажите как узнать кто заблокировал учетную запись. СОбытий 4725 нет. Есть ли способ написать скрипт чтоб глянуть логи?
itpro:
Почему вы ищите по событию 4725? Это событие отключения учетной записи (A user account was disabled
).
Вам нужно на контроллерах домена выполнить поиск по EventID 4740 (см. статью http://winitpro.ru/index.php/2014/05/07/poisk-istochnika-blokirovki-uchetnoj-zapisi-polzovatelya-v-active-directory/).
Навигация
Перейти к полной версии