Usuário com melhor resposta
Verifcar modificações em contas de usuários no Active Directory

Pergunta
-
Bom dia pessoal.
Estou com alguns problemas, e preciso de um script em VBS que gerasse um log para verificar quais foram as modificações realizadas em uma conta de usuário no Active Directory, e quem realizou essas modificações, por exemplo, foi incluido um grupo de segurança para uma determinada conta de usuário, ou alterado os dados cadastrais de uma conta de usuário no AD, eu preciso que esse script informe isso e qual login que realizou essas alterações, pois, na guia Object dos usuários no AD, só mostra a data da ultima modificação daquela conta, mas não mostra qual modificação e nem quem realizou.
Procurei alguma coisa desse tipo no ScriptCenter da Microsoft, mas não consegui encontrar nada que me ajudasse. Alguém poderia me ajudar neste caso?
Fico no aguardo, e desde ja agradeço a atenção.
Att,
Cleonilson Silva.
<cite></cite>
Respostas
-
Olá,
Se você habilitar a auditoria dos objetos do AD, acredito que irá atender.
Verifique o link abaixo:
http://support.microsoft.com/default.aspx/kb/814595/pt-br
Depois, verifique os eventos gerados.
Até mais,
Jesiel
Obs.: Se útil, classifique
- Marcado como Resposta Cleonilson Silva quinta-feira, 7 de janeiro de 2010 10:19
Todas as Respostas
-
Cleonilson,
Não sei se é viável fazer isso com script, mais possui um ferramenta voltada para essa atividade, verifique no link abaixo e veja se supre sua necessidade.
http://www.netwrix.com/active_directory_change_reporting_freeware.html
Espero ter ajudado.
Leonardo Sousa -
-
Olá,
Se você habilitar a auditoria dos objetos do AD, acredito que irá atender.
Verifique o link abaixo:
http://support.microsoft.com/default.aspx/kb/814595/pt-br
Depois, verifique os eventos gerados.
Até mais,
Jesiel
Obs.: Se útil, classifique
- Marcado como Resposta Cleonilson Silva quinta-feira, 7 de janeiro de 2010 10:19
-