none
Conocer la fecha en la que una cuenta fue deshabilitada RRS feed

  • Pregunta

  • Hola a todos,

    Tengo una infraestructura de AD con varios W2008 y me gustaría conocer cual fue la fecha en la que se deshabilitaron ciertos usuarios del directorio activo.

    He intentado hacerlo con dsquery:

    dsquery * dc=domain,dc=com -filter "(sAMAccountName=user)" -attr sAMAccountName modifyTimeStamp

    Pero me devuelve una lista con la última fecha que se modificó alguno de los atributos de este usuario, pero no es exactamente la fecha en la que se deshabilitó.

    Mi pregunta es, hay algún atributo que usando dsquery consigas conocer la fecha de deshabilitación?

    Si lo anterior no existe, hay alguna otra manera?

    Muchas gracias.

    viernes, 16 de noviembre de 2012 8:41

Respuestas

  • El evento queda registrado en el log de Seguridad en el Visor de eventos

    Tiene el ID 4725

    Aplica un filtro sobre el log, para encontrarlos rápidamente, si aún están en el log

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta pablo87va lunes, 19 de noviembre de 2012 11:31
    viernes, 16 de noviembre de 2012 11:18
    Moderador

Todas las respuestas

  • El evento queda registrado en el log de Seguridad en el Visor de eventos

    Tiene el ID 4725

    Aplica un filtro sobre el log, para encontrarlos rápidamente, si aún están en el log

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta pablo87va lunes, 19 de noviembre de 2012 11:31
    viernes, 16 de noviembre de 2012 11:18
    Moderador
  • Muchas gracias por tu respuesta, lástima que ya no los tenga en el visor.

    Saludos.

    lunes, 19 de noviembre de 2012 11:32