Buenas a todos,
Estoy tratando de crear una especie de demonio que este monitorizando un evento, y cuando este se produzca se ejecute un script.
En concreto quiero monitorizar un evento con ID 5163 que es el modificación de usuario en Directorio activo, y de seguridad. Cuando se produzca el evento con unas condiciones se lanzara el script.
Estoy buscando he intentando realizarlo a través de la suscripción a eventos o por el log de WMI-Activity, pero no soy capaz de dar con ello.
¿Alguien puede echarme una manilla con este tema o indicarme la dirección por donde ir?
Muchas gracias y un saludo.