5
Welcher User hat den Computer der AD hinzugefügt
Hallo Zusammen,
gibt es die Möglichkeit auf dem DC oder dem betroffenen Rechner nachzuschauen, mit welchem User / User-ID der Rechner der Domaine hinzugefügt worden ist?
Habe hier im Forum und bei der freundlichen Suchmaschine nichts gefunden.
Gruß
gibt es die Möglichkeit auf dem DC oder dem betroffenen Rechner nachzuschauen, mit welchem User / User-ID der Rechner der Domaine hinzugefügt worden ist?
Habe hier im Forum und bei der freundlichen Suchmaschine nichts gefunden.
Gruß
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 7069131691
Url: https://administrator.de/contentid/7069131691
Ausgedruckt am: 19.11.2024 um 06:11 Uhr
5 Kommentare
Neuester Kommentar
Vielen Dank für die schnelle Antwort.
Dann reicht wohl meine Log-Zeit nicht aus um das zu sehen.
Unter der Event-ID "4741" sehe bekomme ich 0 Ergebnisse.
Dann reicht wohl meine Log-Zeit nicht aus um das zu sehen.
Unter der Event-ID "4741" sehe bekomme ich 0 Ergebnisse.
Hi,
wenn es kein Mitglied der Gruppen
- Domain\Administratoren
- Domain\Domänen-Admins
- Forest\Organisations-Admins
war, dann kann man es auch noch später an der ACL des Computerobjekts erkennen. Als "Besitzer" steht dann jener Benutzer drin, welcher beim Domänenbeitritt angegeben wurde.
E.
wenn es kein Mitglied der Gruppen
- Domain\Administratoren
- Domain\Domänen-Admins
- Forest\Organisations-Admins
war, dann kann man es auch noch später an der ACL des Computerobjekts erkennen. Als "Besitzer" steht dann jener Benutzer drin, welcher beim Domänenbeitritt angegeben wurde.
E.
Zitat von @emeriks:
Hi,
wenn es kein Mitglied der Gruppen
- Domain\Administratoren
- Domain\Domänen-Admins
- Forest\Organisations-Admins
war, dann kann man es auch noch später an der ACL des Computerobjekts erkennen. Als "Besitzer" steht dann jener Benutzer drin, welcher beim Domänenbeitritt angegeben wurde.
E.
Hi,
wenn es kein Mitglied der Gruppen
- Domain\Administratoren
- Domain\Domänen-Admins
- Forest\Organisations-Admins
war, dann kann man es auch noch später an der ACL des Computerobjekts erkennen. Als "Besitzer" steht dann jener Benutzer drin, welcher beim Domänenbeitritt angegeben wurde.
E.
Mit dann Powershell bspw. so angezeigt, oder halt in ADUC, adsiedit, ldp etc.
(Get-ACL "AD:\$((Get-ADComputer "COMPUTER_ABC").DistinguishedName)").Owner Gruß
Vielen Danke 
Beide Lösungen funktionieren perfekt
Beide Lösungen funktionieren perfekt
