Vous avez plusieurs approches :
- Auditer les événements de type Logon 4624, mais cela couvre bien plus que LDAP (http://technet.microsoft.com/fr-fr/library/dd941635(v=ws.10).aspx). Il y a une reference ici pour différencier un logon LDAP d'un autre, mais je n'ai pas vérifier l'exactitude
: http://serverfault.com/questions/193100/log-ldap-access-of-the-active-directory
- Vous pouvez faire tourner une capture réseau sur les ports LDAP et LDAPs, vous aurez à minima l'IP source qui se connecte.
- Utiliser un outil tiers qui s'interface dans LDAP
Dans tous les cas cette question est plus pertinente dans le forum Windows Server 2008 :)
Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr
