User Rechtehistory

[PeterchenFrost 1]

Guten Morgen an die Profis,

ich suche eine Möglichkeit von einem User/in die Rechtevergabe History einzusehen, also welcher Admin um wie viel Uhr dem besagten User die Rechte erteilt hat.

Im Eventlog bin ich zwar, aber unter Windows-Protokolle-Sicherheit ist nichts zu finden.

[Dukel 455]

Ist das entsprechende Audit Log aktiviert?

[cj_berlin 1.329]

Moin,

 

 

Nachdem das geklärt wäre, müsstest Du

 

1. VORHER das Advanced Auditing aktiviert haben - in der Policy *und* in den SACLs

2. Die Logs über die gesamte Zeitspanne gesammelt haben

3. Die Logs auswerten können.

 

Da Änderungen am Verzeichnis defaultmäßig nicht auditiert werden, scheitert Dein Vorhaben bereits am Punkt 1.

[daabm 1.366]

Ob Du den TO mit *SACLs* nicht überforderst? SCNR...