none
Account utente cancellato da AD RRS feed

  • Domanda

  • Buongiorno a tutti!

    Torno a porvi una nuova domanda, in AD mi è sparito un account.

    La mia domanda è:

    c'è un file log o qualcosa del genere dove mi dice, chi ha cancellato l'utenza?

    Saluti

    giovedì 1 ottobre 2015 08:06

Risposte

Tutte le risposte

  • Ciao,

    é una domanda abbastanza ricorrente sul forum.

    Esiste la possibilit di attivare l'auditing che peró di default é disattivato.

    REF: https://technet.microsoft.com/en-us/library/cc731607(v=ws.10).aspx

    http://www.windowsecurity.com/articles-tutorials/authentication_and_encryption/Windows-Active-Directory-Auditing.html


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    giovedì 1 ottobre 2015 08:26
  • Ciao, no l'auditing va abilitato PREVENTIVAMENTE e non è di default.

    Resta la mia perplessità su due cose:

    - quanti amministratori in grado di cancellare uno user hai??

    - col cestino di AD non dovresti avere grossi problemi a riprenderlo fuori...a mano che non sia un server mooolto vecchio

    non per ultimo...perchè siamo sul forum Windows 7?? ;-)

    A.

    venerdì 2 ottobre 2015 12:24
    Moderatore
  • Oltre ad abilitare preventivamente l'auditing, come indicato da Alessandro, hai bisogno di qualche step in più per capire chi ha cancellato cosa e quando.

    Ulteriori tools necessari sono Ldifde e Repadmin

    Nel link seguente trovi la procedura da seguire passo a passo per individuare le prossime cancellazioni

    http://blogs.technet.com/b/abizerh/archive/2010/05/27/tracing-down-user-and-computer-account-deletion-in-active-directory.aspx

    ciao Gas


    Gastone Canali >http://www.armadillo.it


    Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere

    venerdì 2 ottobre 2015 13:12
    Moderatore
  • Buongiorno a tutti.

    Vi ringrazio per le vostre risposte. spero di riuscire con la guida che mi avete linkato nel risolvere il mio problema.

    VI chiedo chissà dovessi avere ancora necessità di lasciare aperto il thread.

    ciaooo

    p.s. non me ne ero neanche accorto che ero sul forum di win7.

    mercoledì 7 ottobre 2015 06:10