Passwortänderung -> Zeitpunkt nachweisen? Ereignisanzeige?

[Stonehedge 12]

Hallo Zusammen,

 

ein Mitarbeiter denkt, dass jemand (Exmitarbeiter etc), sein Domänenpasswort geändert hat. Jetzt soll ich nachweisen, wann das war. Gibt es da irgendetwas? Am besten einen Eintrag in die Ereignisanzeige, aber da finde ich nichts. Vielleicht suche ich aber auch nur falsch.

 

 

Hat jemand eine Idee, wie ich das bewerkstelligen kann?

 

 

Mit freundlichen Grüßen,

Stone

 

 

Edit: das ldap-Attribut "pwdlastset" bringt mir leider nichts, da ich das Passwort vor einer halben Stunde zurückgesetzt habe

bearbeitet 28. Oktober 2010 von Stonehedge

[NorbertFe 2.062]

Wenn ihr die Ereignisse nicht vorher schon mitgeloggt habt, hast du aber keine Chance. ;)

 

Bye

Norbert