Автор Тема: Аудит изменений корп. адресной книги  (Прочитано 29479 раз)

kosta77

  • Новичок
  • *
  • Сообщений: 1
  • Репутация: 0
    • Просмотр профиля
можно ли получить инф о том кто редактировал св-ва пользователя домена (ФИО, адрес, телефон ...)?

itpro

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 444
  • Репутация: 204
    • Просмотр профиля
Re: Аудит изменений корп. адресной книги
« Ответ #1 : 26 Июнь 2013, 14:14:23 »
В статье Аудит изменения в Active Directory описана базовая методология аудита изменений объектов AD.
ФИО, адрес, телефон в AD относятся к атрибутам объекта пользователь. Поэтому стоит попробовать включить аудит изменений в учетных записях пользователей (политика Computer Configuration > Policies > Windows Settings > Security Settings > Advanced Audit Configuration > Account Management >Audit User Account Managment) и проверить фиксируются ли в журнале безопасности изменения в данных атрибутах.
Естественно, нужно понимать, что узнать кто поменял тот или иной атрибут до активации аудита нельзя.

 

Related Topics

  Тема / Автор Ответов Последний ответ
3 Ответов
84281 Просмотров
Последний ответ 26 Май 2015, 08:18:18
от itpro
6 Ответов
139371 Просмотров
Последний ответ 03 Апрель 2018, 13:04:30
от Alex86m6
1 Ответов
127916 Просмотров
Последний ответ 13 Май 2019, 09:37:55
от itpro