Möglich mit Audit Log History der User sehen

[Tieger16 0]

Hallo zusammen, 

 

ich wolle mal nachfragen, ob es möglich ist einen Verteiler mit AudiLog (falls aktiv) herauszufinden, welche User vor etwa 3 Monaten in der Gruppe waren? Sprich den Aktuellen Stand der Mitglieder vor etwa 3 Monaten? Ist sowas überhaupt möglich? Oder gibt das Alternativen? 
 

vielen Dank im Voraus

[cj_berlin 1.329]

Moin,

 

da Verteilern AD-Gruppen zugrunde liegen, ist es bei aktiviertem Audit Logging im AD möglich, festzustellen, welche Mitglieder wann welcher Gruppe hinzugefügt und welche wann entfernt wurden. Zurückrechnen aus dem aktuellen Stand muss man selbst. 

 

Bei dynamischen Verteilern ist es leider nicht möglich - es sei denn, man macht sich die Mühe, Änderungen an den Attributen, über welche der Filter definiert ist, aus dem Audit Logging zurückzuverfolgen...

[Tieger16 0]

vor einer Stunde schrieb cj_berlin:

Moin,

 

da Verteilern AD-Gruppen zugrunde liegen, ist es bei aktiviertem Audit Logging im AD möglich, festzustellen, welche Mitglieder wann welcher Gruppe hinzugefügt und welche wann entfernt wurden. Zurückrechnen aus dem aktuellen Stand muss man selbst. 

 

Bei dynamischen Verteilern ist es leider nicht möglich - es sei denn, man macht sich die Mühe, Änderungen an den Attributen, über welche der Filter definiert ist, aus dem Audit Logging zurückzuverfolgen...

Vielen Dank das bedeutet, dass dies im Group Policy aktiviert sein muss. Und über die Ereignisanzeige abgerufen werden kann? 
Hast du da eventuell eine Link für mich? 
Dankeschön:)

[cj_berlin 1.329]

Moin,

 

hier z.B. von ManageEngine: https://www.manageengine.com/products/active-directory-audit/how-to/how-to-track-changes-in-active-directory-groups.html