Änderungen an Active-Directory-Objekt protokollieren

[ginka 10]

Hallo!

 

Ich sehe in den Eigenschaften eines AD-Objektes (unter dem Reiter "Objekt") zwar, wann es geändert wurde, aber wer es geändert hat, sehe ich nicht.

Wie kann ich den Effekt erreichen, dass der Benutzer, der ein Objekt verändert, auch sichtbar ist?

 

lg

[Christoph35 10]

Wie kann ich den Effekt erreichen, dass der Benutzer, der ein Objekt verändert, auch sichtbar ist?

 

Hi,

 

aktiviere in der Default Domain Controller Policy das Auditing für Active Directory Zugriffe.

 

Zusätzlich mußt du beim AD Objekt die SACL anpassen (ähnlich wie beim Auditing für File- und Directory-Zugriffe, Reg.-Zugriffe).

 

Steht in der Windows-Hilfe auch beschrieben.

 

Christoph