none
Como saber quien modifico un usuario en el Active Directory RRS feed

  • Pregunta

  • Saludos,

    He investigado por varios foros intentando conseguir la forma de saber que persona (usuario con permisos sobre el DA) modifico a un usuario dentro del Active Directory, ya sea en PowerShell, el DA (directorio activo) o desde el mismo registro de eventos de Windows, pero no he encontrado la forma; opte por la aplicación ADAudit plus, la cual trae la información que necesito, pero el problema es que solo trae la información desde su fecha de instalación, y requiero conocer la información de un usuario que fue modificado hace semanas, también busque en atributos de usuario sin encontrar nada parecido a lo que requiero.

    Mi pregunta es :

    ¿Hay forma de saber que usuario (Con permisos sobre el AD) modifico un usuario (Cuenta de usuario) en el DA? bien sea por PowerShell o cualquier otro método, ejemplo : activacion de una cuenta inactiva, movimiento a una OU, cambio de clave, etc...; o ¿saber que modificaciones a tenido un usuario y que usuario la realizo?

    miércoles, 26 de junio de 2019 20:36

Todas las respuestas

  • Hola, esa información está disponible en los eventos de seguridad, pero sólo si previamente se configuró la auditoría sobre objetos de AD

    No creo que puedas recuperar nada de lo pasado, si me permites un poco de humor: quieres contratar un seguro luego de tener el accidente y que lo cubra :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta eRiver1 jueves, 27 de junio de 2019 18:34
    miércoles, 26 de junio de 2019 20:59
    Moderador