none
Quien Borro o Creo un Objeto de Active Dierctory RRS feed

  • Pregunta

  • Estimados,

    Buena Tarde.

    Fuera de las auditorias con la creacion de LOG....

    Puedo saber quien creo o borro una objecto de Active directory? Algun Porgrama o rol que haga esta funcion?

    Puedo saber quien borro una Unidad Organizativa, Un usuario, Un grupo, Computador, etc...

    Saludos,


    Edwin Duran Ospina Si la respuesta ha Colaborado con tu solución, favor marcarla como correcta.

    martes, 12 de abril de 2016 19:52

Respuestas

  • Hola "EDWin Duran Ospina" como estas,

    Download:

    Hey who deleted that user from AD???
    https://blogs.technet.microsoft.com/brad_rutkowski/2006/09/21/hey-who-deleted-that-user-from-ad/

    Who Moved the AD Cheese?
    https://blogs.technet.microsoft.com/askpfeplat/2012/04/22/who-moved-the-ad-cheese/

    Active Directory Explorer v1.44
    https://technet.microsoft.com/en-us/sysinternals/adexplorer.aspx
    Active Directory Explorer > default domain > dc=domain,dc=com > cn=Deleted Objects

    Using ADRestore tool to restore deleted objects
    https://blogs.technet.microsoft.com/asiasupp/2006/12/14/using-adrestore-tool-to-restore-deleted-objects/

    Restore a Deleted Active Directory Object
    https://technet.microsoft.com/en-us/library/dd379509(v=ws.10).aspx

    Aplica auditoría:

    Tracing down user and computer account deletion in Active Directory
    https://blogs.technet.microsoft.com/abizerh/2010/05/27/tracing-down-user-and-computer-account-deletion-in-active-directory/

    AD DS Auditing Step-by-Step Guide
    https://technet.microsoft.com/en-us/library/cc731607(v=ws.10).aspx

    Espero sea de ayuda. Saludos.

    miércoles, 13 de abril de 2016 5:27

Todas las respuestas

  • Eso es lo que hace la Auditoría, lo que sucede es que si no la tenías habilitada previamente no puedes obtener la información

    Es como querer que un seguro te pague, sin haberlo previamente contratado :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 12 de abril de 2016 21:16
    Moderador
  • Hola "EDWin Duran Ospina" como estas,

    Download:

    Hey who deleted that user from AD???
    https://blogs.technet.microsoft.com/brad_rutkowski/2006/09/21/hey-who-deleted-that-user-from-ad/

    Who Moved the AD Cheese?
    https://blogs.technet.microsoft.com/askpfeplat/2012/04/22/who-moved-the-ad-cheese/

    Active Directory Explorer v1.44
    https://technet.microsoft.com/en-us/sysinternals/adexplorer.aspx
    Active Directory Explorer > default domain > dc=domain,dc=com > cn=Deleted Objects

    Using ADRestore tool to restore deleted objects
    https://blogs.technet.microsoft.com/asiasupp/2006/12/14/using-adrestore-tool-to-restore-deleted-objects/

    Restore a Deleted Active Directory Object
    https://technet.microsoft.com/en-us/library/dd379509(v=ws.10).aspx

    Aplica auditoría:

    Tracing down user and computer account deletion in Active Directory
    https://blogs.technet.microsoft.com/abizerh/2010/05/27/tracing-down-user-and-computer-account-deletion-in-active-directory/

    AD DS Auditing Step-by-Step Guide
    https://technet.microsoft.com/en-us/library/cc731607(v=ws.10).aspx

    Espero sea de ayuda. Saludos.

    miércoles, 13 de abril de 2016 5:27
  • Excelente Ignacio Barrios, me sirve mucho este aporte.

    Gracias,


    Edwin Duran Ospina Si la respuesta ha Colaborado con tu solución, favor marcarla como correcta.

    miércoles, 13 de abril de 2016 13:51