如何在Windows Active Directory Server上获取事件日志,以获取对用户帐户执行的操作

问题描述 投票:0回答:1

在Windows Active Directory服务器上,我们可以对帐户执行多项操作,例如添加帐户,启用,禁用,重置帐户,重置密码等。无论如何,我可以获取对帐户执行的任何此类操作的事件日志?例如:如果我的某台计算机/系统说comp1在我的AD服务器上列出了一个帐户。如果我登录到我的AD服务器,并为我的计算机/系统comp1执行“重置帐户”。此事件是否记录在任何地方,以便在我搜索事件日志时,我看到为comp1执行了“重置帐户”操作?我如何以及在哪里获得这些事件日志?

预先感谢您的任何帮助。

active-directory samba
1个回答
0
投票

您可以通过组策略启用日志记录,下面的链接将为您提供有关激活此操作的详细信息,至少我认为这将是一个很好的起点。 https://blogs.msdn.microsoft.com/servergeeks/2014/07/16/auditing-active-directory/

© www.soinside.com 2019 - 2024. All rights reserved.