none
Como saber la fecha y hora de eliminación de un usuario del dominio RRS feed

  • Pregunta

  • Hola a todos, 

    Tengo un problema: El día de hoy, traté de iniciar sesión con mi cuenta de dominio JPEREZ, cuenta que he venido utilizando desde hace 5 meses, pero no lograba iniciar sesión, así que entré al DC con un usuario administrador que contiene el DOMINIO y busqué mi cuenta, pero no estaba, no se encontraba en ninguna OU. Ahora me parece extrañisimo, ya que hasta ayer estaba trabajando con mi cuenta.

    Por ello, quisiera saber que debo utilizar o que pasos debo seguir para ver en los log's o los registros a qué hora se eliminó dicho usuario.

    Gracias de antemano.

    • Tipo cambiado Uriel Almendra jueves, 15 de mayo de 2014 17:57 It's a question
    martes, 13 de mayo de 2014 18:03

Respuestas

  • Hola Lexper como estas,

    Lo puedes ver desde ldp:

    http://blogs.technet.com/b/brad_rutkowski/archive/2006/09/21/457842.aspx

    O realizar un restore de tu AD:

    http://support.microsoft.com/kb/840001/en-us

    Puedes configurar un setting de la gpo de "default domain controllers policy" de la siguente manera:

    http://social.technet.microsoft.com/wiki/contents/articles/17056.event-ids-when-a-user-account-is-deleted-from-active-directory.aspx

    Espero te sirva. Saludos.


    miércoles, 14 de mayo de 2014 20:31

Todas las respuestas

  • Hola Lexper como estas,

    Lo puedes ver desde ldp:

    http://blogs.technet.com/b/brad_rutkowski/archive/2006/09/21/457842.aspx

    O realizar un restore de tu AD:

    http://support.microsoft.com/kb/840001/en-us

    Puedes configurar un setting de la gpo de "default domain controllers policy" de la siguente manera:

    http://social.technet.microsoft.com/wiki/contents/articles/17056.event-ids-when-a-user-account-is-deleted-from-active-directory.aspx

    Espero te sirva. Saludos.


    miércoles, 14 de mayo de 2014 20:31
  • Hola LexPer!

    ¿Cómo estás? Espero que muy bien! Entiendo tu requerimiento, y te dejo un artículo de blog que explica exactamente paso a paso cómo realizar la actividad forence:

    No obstante, en el caso que no tengas la configuarción inicial realizada solo la podrás utilizar para futuros casos.

    En caso que tengas un backups de tu servicio de directorio, podrías realizar una restauración de un objeto como te comenta ignaba.

    Saludos!


    Pablo Ariel Di Loreto
    IT Consultant

    Web: http://www.tectimes.net/
    Twitter: https://twitter.com/pablodiloreto

    Este anuncio se proporciona TAL CUAL sin garantías y sin conferir ningún derecho! Siempre pruebe CUALQUIER sugerencia en un entorno de prueba antes de implementar!
    This posting is provided AS IS with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    viernes, 16 de mayo de 2014 20:46