Hesap Takibi

Windows Server

Son Cevaplar gön: Kemal Türkoğlu 9 yıl önce

3 Yazılar

2 Üyeler

0 Likes

355 Görüntüleme

RSS

Kemal Türkoğlu

(@KemalTurkoglu)

Gönderiler: 170

Reputable Member

Konu başlatıcı

Merhaba

AD ortamında bir kullanıcının hangi admin tarafından ne zaman disable edildiğini yada silindiğini hangi yöntemle ögrenebiliriz ve takip edebilir ?

Gönderildi : 09/09/2015 17:47

Mutlu Benmutlu

(@mutlubenmutlu)

Gönderiler: 297

Reputable Member

Policiniz uzerinden Computer Conf -> windows Settings > Security > local policies > audit policy altindan , "Audit Account Management" i aktif edin.

Event loglar altinda ID si 630 ve 4726 yi filtrelediginizde hangi accountu kimin sildigi hakkinda bilgi sahibi olabilirsiniz.

Audit ile ilgili event ID listesi;

https://support.microsoft.com/en-gb/kb/174074

Gönderildi : 10/09/2015 14:58

Kemal Türkoğlu

(@KemalTurkoglu)

Gönderiler: 170

Reputable Member

Konu başlatıcı

Policiniz uzerinden Computer Conf -> windows Settings > Security > local policies > audit policy altindan , "Audit Account Management" i aktif edin.

Event loglar altinda ID si 630 ve 4726 yi filtrelediginizde hangi accountu kimin sildigi hakkinda bilgi sahibi olabilirsiniz.

Audit ile ilgili event ID listesi;

https://support.microsoft.com/en-gb/kb/174074

Teşekkürler.

Gönderildi : 17/09/2015 16:52