Active Directory Abfragen konfigurieren oder andere erstllen als vorhanden

Hallo zusammen.

Ich suche nach einer Abfrage im AD um die Benutzer oder Gruppen zu sehen, an denen als letztes etwas geändert wurde. Oder auch Benutzer sowie Gruppen die zuletzt erstellt wurden. Gibt es diese Art von Abfrage schon? Habe ich sie vlt überlesen oder hat jemand eine andere Lösung für mich;)

Ich bedanke mich für jede Hilfe schon im voraus.

Gruß Calle

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 326827

Url: https://administrator.de/forum/active-directory-abfragen-konfigurieren-oder-andere-erstllen-als-vorhanden-326827.html

Ausgedruckt am: 24.04.2025 um 17:04 Uhr

3 Kommentare

Neuester Kommentar

Moin.
AD Auditing ist dein Freund, sollte man aber vorher aktivieren, dann kannst du im Eventlog alle Änderungen nachvollziehen wer was wann verbrochen hat.

Wenn es nur um das Datum der Änderung oder des Erstelldatum geht, das kannst du so mit der PS auslesen:
Für User

Get-ADUser -Filter * -Prop whenChanged,whenCreated | select Name,SamAccountName,whenChanged,whenCreated | sort whenChanged,whenCreated -Desc

Und für Gruppen nach dem änlichen Muster, mit Get-ADGroup.

Get-ADGroup -Filter * -Prop whenChanged,whenCreated | select Name,SamAccountName,whenChanged,whenCreated | sort whenChanged,whenCreated -Desc

usw.
Du kannst auch alle möglichen AD-Objekte auf diese Weise abfragen

Get-ADObject -Filter * -Properties whenCreated,whenChanged -ResultSetSize $null | select Name,ObjectClass,whenChanged,whenCreated | sort whenChanged,whenCreated -Desc

Gruß mik

p.s. deinen Titel solltest du dringend überarbeiten der spiegelt überhaupt nicht wieder was du in deinem Thread eigentlich möchtest.