manny4566 10 Geschrieben 24. April 2009 Melden Teilen Geschrieben 24. April 2009 Hallo, gibt es eine Möglichkeit im Active Directory herauszulesen, welcher Domänen-Admin ein bestimmtes Objekt erstellt hat? Also ich hab das problem, dass Benutzer erstellt wurden und ich jetzt gerne wissen möchte welcher Domänen-Admin das war. Vielleicht wird ja die SID vom Ersteller im erstellten Objekt abgespeichert. Kennt jemand vielleicht eine Möglichkeit? Danke im voraus. Daniel Zitieren Link zu diesem Kommentar
Daim 12 Geschrieben 24. April 2009 Melden Teilen Geschrieben 24. April 2009 Servus, wenn es sich z.B. um ein Benuterkonto handeln würde, könntest du in den erweiterten Sicherheitseinstellungen des Objekts, sprich im security descriptor, im Reiter "Besitzer" den Besitzer und somit den Ersteller des Objekts herausfinden. Den Reiter "Sicherheit" im Benutzerobjekt siehst du erst, wenn unter Ansicht die Option "Erweiterte Funktionen" aktiviert wurde. Wenn das Objekt vom "Administrator" erstellt wurde, steht dort natürlich der Admin drin. Wenn jedoch jemand mit "delegierten Berechtigungen" das Objekt erstellt hat, steht dort derjenige drin. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.