Форум администраторов Windows
Серверные системы Microsoft => Windows Server 2008 => : kosta77 20 Июнь 2013, 10:44:19
-
можно ли получить инф о том кто редактировал св-ва пользователя домена (ФИО, адрес, телефон ...)?
-
В статье Аудит изменения в Active Directory (http://winitpro.ru/index.php/2013/06/11/audit-izmeneniya-v-active-directory/) описана базовая методология аудита изменений объектов AD.
ФИО, адрес, телефон в AD относятся к атрибутам объекта пользователь. Поэтому стоит попробовать включить аудит изменений в учетных записях пользователей (политика Computer Configuration > Policies > Windows Settings > Security Settings > Advanced Audit Configuration > Account Management >Audit User Account Managment) и проверить фиксируются ли в журнале безопасности изменения в данных атрибутах.
Естественно, нужно понимать, что узнать кто поменял тот или иной атрибут до активации аудита нельзя.