iceman75
Goto Top

Wann wurde AD User deaktiviert??

Hi,

kann ich im AD sehen wann ein entsprechender User deaktiviert wurde? Dies hat mein Vorgänger noch gemacht aber muüssen wir wissen wann genau.

Danke.

Content-ID: 207038

Url: https://administrator.de/contentid/207038

Ausgedruckt am: 22.11.2024 um 09:11 Uhr

Penny.Cilin
Penny.Cilin 27.05.2013 um 08:59:43 Uhr
Goto Top
hallo,

mir fällt spontan ein, daß man mittels <code tpye="plain"> net user <username> /domain den Zeitpunkt der letzten Domänenanmeldung sehen. Dann hast Du schon mal einen Näherungswert.


Gruss penny.
Iceman75
Iceman75 27.05.2013 um 09:05:55 Uhr
Goto Top
Hi,

jo danke. Das war schon mal hilfreich. Aber die genau Deaktivierung wäre auch cool wenn man die rausbekommt.
Coreknabe
Coreknabe 27.05.2013 um 09:05:58 Uhr
Goto Top
Moin,

schau Dir mal Lumax an:
http://www.ldapexplorer.com/de/lumax.htm

Gruß
Iceman75
Iceman75 27.05.2013 um 09:54:23 Uhr
Goto Top
Danke, aber leier sieht man da auch nicht wann das Konto deaktiviert wurde.
Coreknabe
Coreknabe 27.05.2013 um 10:03:49 Uhr
Goto Top
Nö, aber die letzte Änderung. Und die ist meist mit der Deaktivierung identisch, bei uns zumindest. Kommt eher selten vor, dass das Konto danach noch weiterbearbeitet wird.
Penny.Cilin
Penny.Cilin 27.05.2013 um 10:11:06 Uhr
Goto Top
Zitat von @Coreknabe:
Moin,

schau Dir mal Lumax an:
http://www.ldapexplorer.com/de/lumax.htm

Gruß

Gegebenenfalls tut es auch Active Directory Explorer ein ehemaliges Sysinternals Toosl.

PS: Sysinternals sind jetzt Windows Internats.


Gruss Penny.
Iceman75
Iceman75 27.05.2013 um 10:27:46 Uhr
Goto Top
Ja das klappt auch. Aber leider auch nicht so wie ich das brauche. Kann man keine genauen details herrausfinden? Also wann wurden Passwörter gewechslet,wann deaktiviert/Aktiviert etc.??
Coreknabe
Coreknabe 27.05.2013 um 10:39:45 Uhr
Goto Top
filippg
filippg 27.05.2013 aktualisiert um 23:30:00 Uhr
Goto Top
Hallo,

> schau Dir mal Lumax an:
Gegebenenfalls tut es auch Active Directory Explorer
Ja - oder wenn man gar nichts installieren will "tut es auch" das ganz normale "Active Directory Users & Computers", das wohl sowieso jeder Admin im Zugriff haben sollte, das zeigt LastChanged auch an.

Gruß

Filipp
Iceman75
Iceman75 28.05.2013 um 12:10:19 Uhr
Goto Top
Hi,

das last Changed hilft mir leider nicht viel. face-sad
Penny.Cilin
Penny.Cilin 28.05.2013 aktualisiert um 13:06:03 Uhr
Goto Top
Hallo Iceman,

Warum hilft das LastChanged nicht? Wird bei Euch nach der Deaktivierung des benutzerkontos noch am Benutzerkonto rumgefummelt?

Ansonsten hilft zukünftig folgendes Skript (ungetestet):
@Echo off
Set /P User="Geben Sie das zu deaktivierende benutzerkonto an :"  
net user %User% /domain > %temp%\%Ueer%_deactivated_at_%date:~-4,11%-%date:~-7,2%-%date:~-11,2%


Gruss Penny.
Iceman75
Iceman75 28.05.2013 um 13:11:44 Uhr
Goto Top
Genau das vermute ich. Zumindest wurde nach der eigentlich deaktivierung wieder etwas gemacht. Daher wollte ich nachweisen wenn die davor liegende deaktivierung stattgefunden hat.
Penny.Cilin
Penny.Cilin 28.05.2013 um 13:25:07 Uhr
Goto Top
Mutmaßen heißt nicht, daß es so ist. Wurde das Benutzerkonto wieder aktiviert? oder etwaige andere Einstellungen an dem Benutzerkonto vorgenommen?


Gruss Penny.