none
Добавление сведений об изменении в УЗ или группу RRS feed

  • Вопрос

  • Как думаю делать. В AD в учетных записях и группах добавляю расширенный строковый атрибут whoChanged (например или использую имеющиеся extensionAttribute1..n). На контроллере домена при изменении УЗ или группы можно отловить событие и попробовать записать туда name УЗ, которая внесла изменения, вместе с атр. whenChanged.

    Пробовал кто делать? Если да, то как реализовано? Может альтернативные пути есть?

    Т.е. нужно, чтобы в УЗ и группах хранился атрибут, в котором лежит имя УЗ, которая внесла изменения.

    21 марта 2018 г. 9:50

Все ответы

  • можно попробовать так:
    1 - создаётся задача в планировщике задач, срабатывающая по триггеру "появление такого-то события", и выполняющая скрипт.
    2 - скрипт содержит код анализа лога Get-WinEvent и запись в атрибут.
    21 марта 2018 г. 9:58
    Модератор
  • Наверное, лучше хранить подобный лог не в атрибутах пользователя а в каком-то журнале/файле ибо есть два варианта:

    1. Атрибут будет забиваться теми кто внес изменения

    2. Там будет только последний кто внес изменения


    21 марта 2018 г. 10:03
  • можно ещё в базе данных, к примеру mysql, и выводить данные красиво в веб-интерфейсе. Так же спритами по ночам за один день делать анализ.
    21 марта 2018 г. 10:09
    Модератор