Форум администраторов Windows

Серверные системы Microsoft => Windows Server 2008 => Тема начата: kosta77 от 20 Июнь 2013, 10:44:19

Название: Аудит изменений корп. адресной книги
Отправлено: kosta77 от 20 Июнь 2013, 10:44:19
можно ли получить инф о том кто редактировал св-ва пользователя домена (ФИО, адрес, телефон ...)?
Название: Re: Аудит изменений корп. адресной книги
Отправлено: itpro от 26 Июнь 2013, 14:14:23
В статье Аудит изменения в Active Directory (http://winitpro.ru/index.php/2013/06/11/audit-izmeneniya-v-active-directory/) описана базовая методология аудита изменений объектов AD.
ФИО, адрес, телефон в AD относятся к атрибутам объекта пользователь. Поэтому стоит попробовать включить аудит изменений в учетных записях пользователей (политика Computer Configuration > Policies > Windows Settings > Security Settings > Advanced Audit Configuration > Account Management >Audit User Account Managment) и проверить фиксируются ли в журнале безопасности изменения в данных атрибутах.
Естественно, нужно понимать, что узнать кто поменял тот или иной атрибут до активации аудита нельзя.