一些AD域的问题
问题
答案
-
尊敬的客户，您好！
问题1：哪些ID是可能影响到whenchanged的呢？
回答1：对于这个问题，没有直接的答案，对于域用户的属性whenchanged指的是账号上一次被更改的时间，那么什么操作会更改账号呢，也就是我之前的回复（根据我在测试环境中的测试大概有如下几种操作或者情况会使得whenchanged发生变化）。3、能否详细说明一下让whenchanged发生变化的操作
锁定账号
回答3：我在我的测试环境中测试了一下，以下的一些操作（也可能不仅包括下面的操作，我还没有发现）whenchanged会更改。
解锁账号
禁用账号
启用账号
重置账号的密码
把一个账号在域里移动，例如从一个OU移动到另一个OU。
更改账号的名字（显示名，姓，名字，全名等，跟名字相关的信息）
那么您可以根据上面的操作对一个域用户账号设置审核策略（建议您在测试环境中，测试一下），然后看执行这些操作的时候（或者这些操作发生的时候）是否产生了对应的ID，如果产生了对应的ID，那么这个ID就是您要找的ID。
第一：
在默认的域控制器策略这个组策略对象上（Default Domain Controller Policy）编辑以下的策略：
传统审核策略
Computer Configuration\Windows settings\security settings\local policies\audit policy
Audit Account Management -》 Success
或者高级审核策略：
Computer Configuration\Windows settings\security settings\Advanced Audit Policy Configuration
Account Management:
Audit User Account Management –》 Success
第二：在账号上设置审核权限如下：
例如：我知道的一个就是用户账号锁了以后，会产生ID 4740.问题2：
1、是开机的时候看不到
回答2：当下面这些问题发生的时候，用户可以访问共享文件夹吗？不能的话，有什么报错吗？
2、过一会也看不到，需要重启才看得到
3~4、基本是一些公用电脑上出现的概率较多
5、不同用户可能有不同结果，A登录可能有显示而B登录无显示
此致,
Daisy Zhou
如果以上回复对您有所帮助，建议您将其标记为答复。如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnmff@microsoft.com.Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已标记为答案 hins998 2022年12月8日 5:50
全部回复
-
尊敬的客户，您好！
问题1：哪些ID是可能影响到whenchanged的呢？
回答1：对于这个问题，没有直接的答案，对于域用户的属性whenchanged指的是账号上一次被更改的时间，那么什么操作会更改账号呢，也就是我之前的回复（根据我在测试环境中的测试大概有如下几种操作或者情况会使得whenchanged发生变化）。3、能否详细说明一下让whenchanged发生变化的操作
锁定账号
回答3：我在我的测试环境中测试了一下，以下的一些操作（也可能不仅包括下面的操作，我还没有发现）whenchanged会更改。
解锁账号
禁用账号
启用账号
重置账号的密码
把一个账号在域里移动，例如从一个OU移动到另一个OU。
更改账号的名字（显示名，姓，名字，全名等，跟名字相关的信息）
那么您可以根据上面的操作对一个域用户账号设置审核策略（建议您在测试环境中，测试一下），然后看执行这些操作的时候（或者这些操作发生的时候）是否产生了对应的ID，如果产生了对应的ID，那么这个ID就是您要找的ID。
第一：
在默认的域控制器策略这个组策略对象上（Default Domain Controller Policy）编辑以下的策略：
传统审核策略
Computer Configuration\Windows settings\security settings\local policies\audit policy
Audit Account Management -》 Success
或者高级审核策略：
Computer Configuration\Windows settings\security settings\Advanced Audit Policy Configuration
Account Management:
Audit User Account Management –》 Success
第二：在账号上设置审核权限如下：
例如：我知道的一个就是用户账号锁了以后，会产生ID 4740.问题2：
1、是开机的时候看不到
回答2：当下面这些问题发生的时候，用户可以访问共享文件夹吗？不能的话，有什么报错吗？
2、过一会也看不到，需要重启才看得到
3~4、基本是一些公用电脑上出现的概率较多
5、不同用户可能有不同结果，A登录可能有显示而B登录无显示
此致,
Daisy Zhou
如果以上回复对您有所帮助，建议您将其标记为答复。如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnmff@microsoft.com.Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已标记为答案 hins998 2022年12月8日 5:50
