13
Wann wurde AD User deaktiviert??
Hi,
kann ich im AD sehen wann ein entsprechender User deaktiviert wurde? Dies hat mein Vorgänger noch gemacht aber muüssen wir wissen wann genau.
Danke.
kann ich im AD sehen wann ein entsprechender User deaktiviert wurde? Dies hat mein Vorgänger noch gemacht aber muüssen wir wissen wann genau.
Danke.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 207038
Url: https://administrator.de/contentid/207038
Ausgedruckt am: 05.11.2024 um 20:11 Uhr
13 Kommentare
Neuester Kommentar
hallo,
mir fällt spontan ein, daß man mittels <code tpye="plain"> net user <username> /domain den Zeitpunkt der letzten Domänenanmeldung sehen. Dann hast Du schon mal einen Näherungswert.
Gruss penny.
mir fällt spontan ein, daß man mittels <code tpye="plain"> net user <username> /domain den Zeitpunkt der letzten Domänenanmeldung sehen. Dann hast Du schon mal einen Näherungswert.
Gruss penny.
Hi,
jo danke. Das war schon mal hilfreich. Aber die genau Deaktivierung wäre auch cool wenn man die rausbekommt.
jo danke. Das war schon mal hilfreich. Aber die genau Deaktivierung wäre auch cool wenn man die rausbekommt.
Danke, aber leier sieht man da auch nicht wann das Konto deaktiviert wurde.
Nö, aber die letzte Änderung. Und die ist meist mit der Deaktivierung identisch, bei uns zumindest. Kommt eher selten vor, dass das Konto danach noch weiterbearbeitet wird.
Gegebenenfalls tut es auch Active Directory Explorer ein ehemaliges Sysinternals Toosl.
PS: Sysinternals sind jetzt Windows Internats.
Gruss Penny.
Ja das klappt auch. Aber leider auch nicht so wie ich das brauche. Kann man keine genauen details herrausfinden? Also wann wurden Passwörter gewechslet,wann deaktiviert/Aktiviert etc.??
Dann halt das hier?
http://www.active-directory-faq.de/2011/08/active-directory-anderungen- ...
http://www.active-directory-faq.de/2011/08/active-directory-anderungen- ...
Hallo,
Ja - oder wenn man gar nichts installieren will "tut es auch" das ganz normale "Active Directory Users & Computers", das wohl sowieso jeder Admin im Zugriff haben sollte, das zeigt LastChanged auch an.
Gruß
Filipp
Ja - oder wenn man gar nichts installieren will "tut es auch" das ganz normale "Active Directory Users & Computers", das wohl sowieso jeder Admin im Zugriff haben sollte, das zeigt LastChanged auch an.
Gruß
Filipp
Hi,
das last Changed hilft mir leider nicht viel.
das last Changed hilft mir leider nicht viel.
Hallo Iceman,
Warum hilft das LastChanged nicht? Wird bei Euch nach der Deaktivierung des benutzerkontos noch am Benutzerkonto rumgefummelt?
Ansonsten hilft zukünftig folgendes Skript (ungetestet):
Gruss Penny.
Warum hilft das LastChanged nicht? Wird bei Euch nach der Deaktivierung des benutzerkontos noch am Benutzerkonto rumgefummelt?
Ansonsten hilft zukünftig folgendes Skript (ungetestet):
@Echo off
Set /P User="Geben Sie das zu deaktivierende benutzerkonto an :"
net user %User% /domain > %temp%\%Ueer%_deactivated_at_%date:~-4,11%-%date:~-7,2%-%date:~-11,2%Gruss Penny.
Genau das vermute ich. Zumindest wurde nach der eigentlich deaktivierung wieder etwas gemacht. Daher wollte ich nachweisen wenn die davor liegende deaktivierung stattgefunden hat.
Mutmaßen heißt nicht, daß es so ist. Wurde das Benutzerkonto wieder aktiviert? oder etwaige andere Einstellungen an dem Benutzerkonto vorgenommen?
Gruss Penny.
Gruss Penny.
