Серверные системы Microsoft > Windows Server 2012

аудит учетных записей.

(1/1)

miracle089:
Коллеги подскажите как узнать кто заблокировал учетную запись. СОбытий 4725 нет. Есть ли способ написать скрипт чтоб глянуть логи?

itpro:
Почему вы ищите по событию 4725? Это событие отключения учетной записи (A user account was disabled
).
Вам нужно на контроллерах домена выполнить поиск по EventID 4740 (см. статью http://winitpro.ru/index.php/2014/05/07/poisk-istochnika-blokirovki-uchetnoj-zapisi-polzovatelya-v-active-directory/).

Навигация

[0] Главная страница сообщений