获取Active Directory 帐户的变更历史记录
问题
答案
-
你好！
据我了解，目前可能没有命令能输出所有的变更记录。
如果要获取账户信息，可以在组策略中开启 账户管理审核信息：
computer configuration>Windows settings>security settings>Advanced audit policy configuration> account management
更新应用了组策略之后，只要账户发生变更，便会在在事件查看器中生成事件。
更详细的信息可以参考以下三方链接：https://www.lepide.com/how-to/audit-user-account-changes-in-active-directory.html
Fan
针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。
- 已编辑 flingminMicrosoft contingent staff 2019年12月6日 9:12
- 已建议为答案 flingminMicrosoft contingent staff 2019年12月9日 10:17
- 已标记为答案 boxp 2019年12月12日 0:47
全部回复
-
你好！
据我了解，目前可能没有命令能输出所有的变更记录。
如果要获取账户信息，可以在组策略中开启 账户管理审核信息：
computer configuration>Windows settings>security settings>Advanced audit policy configuration> account management
更新应用了组策略之后，只要账户发生变更，便会在在事件查看器中生成事件。
更详细的信息可以参考以下三方链接：https://www.lepide.com/how-to/audit-user-account-changes-in-active-directory.html
Fan
针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。
- 已编辑 flingminMicrosoft contingent staff 2019年12月6日 9:12
- 已建议为答案 flingminMicrosoft contingent staff 2019年12月9日 10:17
- 已标记为答案 boxp 2019年12月12日 0:47
-
你好！
请问目前有无解决问题？
如果需要后续协助，请随时在此更贴！
Fan
针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。
- 已编辑 flingminMicrosoft contingent staff 2019年12月6日 9:13
-
你好，
欢迎在此发帖，
如果以后有任何问题，请随时联系我们。
Fan
针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。
- 已编辑 flingminMicrosoft contingent staff 2019年12月9日 10:17
