Форум администраторов Windows

Серверные системы Microsoft => Windows Server 2008 => : kosta77 20 Июнь 2013, 10:44:19

: Аудит изменений корп. адресной книги
: kosta77 20 Июнь 2013, 10:44:19

можно ли получить инф о том кто редактировал св-ва пользователя домена (ФИО, адрес, телефон ...)?

: Re: Аудит изменений корп. адресной книги
: itpro 26 Июнь 2013, 14:14:23

В статье Аудит изменения в Active Directory (http://winitpro.ru/index.php/2013/06/11/audit-izmeneniya-v-active-directory/) описана базовая методология аудита изменений объектов AD.
ФИО, адрес, телефон в AD относятся к атрибутам объекта пользователь. Поэтому стоит попробовать включить аудит изменений в учетных записях пользователей (политика Computer Configuration > Policies > Windows Settings > Security Settings > Advanced Audit Configuration > Account Management >Audit User Account Managment) и проверить фиксируются ли в журнале безопасности изменения в данных атрибутах.
Естественно, нужно понимать, что узнать кто поменял тот или иной атрибут до активации аудита нельзя.