yakazaa
Goto Top

AD: Wer hat einen Domain-Computeraccount deaktiviert?

Hallo zusammen,

die Frage, die sich mir stellt, ist so simpel wie verrückt:

In unserer Konzern-Domäne kommt es immer wieder vor, dass aktive Computeraccounts "versehentlich" deaktiviert werden.

Da wir diverse Abteilungen in verschiedenen Ländern und Kontinenten haben, würde ich gerne wissen, an wen ich den Voll-Honk-Award verleihen darf,
sprich, wer für diese Deaktivierungen zuständig ist.
Kann ich das irgendwo nachschauen?

Danke vorab,
Grüße aus Dortmund,

Dominik

Content-ID: 217131

Url: https://administrator.de/contentid/217131

Ausgedruckt am: 21.11.2024 um 22:11 Uhr

psannz
psannz 17.09.2013 um 10:09:39 Uhr
Goto Top
Sers,

Technet - AD DS Auditing Step-by-Step Guide

Event ID 5141 im Security Log für Löschungen von AD Objekten

Viel Spass damit.

Grüße,
Philip
yakazaa
yakazaa 17.09.2013 um 11:07:49 Uhr
Goto Top
Danke!
Es geht allerdings nur ums Deaktivieren von Computer-Accounts, nicht um Löschungen - dennoch 1000 Dank!
certifiedit.net
certifiedit.net 17.09.2013 um 11:27:53 Uhr
Goto Top
Hi Dominik,

dann sollte die Rechtestruktur ggf. angepasst werden. So, dass nicht jeder Admin alle PCs verwalten darf.
psannz
psannz 17.09.2013 um 11:41:12 Uhr
Goto Top
Zitat von @yakazaa:
Danke!
Es geht allerdings nur ums Deaktivieren von Computer-Accounts, nicht um Löschungen - dennoch 1000 Dank!

ID 5136 ftw. Und @certifiedit hat Recht: Delegierung hilft! (Coppelius auch)