Forum
Bildirimler
Hepsini Temizle
Windows Server
3
Yazılar
2
Üyeler
0
Reactions
792
Görüntüleme
Konu başlatıcı
Merhaba
AD ortamında bir kullanıcının hangi admin tarafından ne zaman disable edildiğini yada silindiğini hangi yöntemle ögrenebiliriz ve takip edebilir ?
Gönderildi : 09/09/2015 17:47
Policiniz uzerinden Computer Conf -> windows Settings > Security > local policies > audit policy altindan , "Audit Account Management" i aktif edin.
Event loglar altinda ID si 630 ve 4726 yi filtrelediginizde hangi accountu kimin sildigi hakkinda bilgi sahibi olabilirsiniz.
Audit ile ilgili event ID listesi;
https://support.microsoft.com/en-gb/kb/174074
Gönderildi : 10/09/2015 14:58
Konu başlatıcı
Policiniz uzerinden Computer Conf -> windows Settings > Security > local policies > audit policy altindan , "Audit Account Management" i aktif edin.
Event loglar altinda ID si 630 ve 4726 yi filtrelediginizde hangi accountu kimin sildigi hakkinda bilgi sahibi olabilirsiniz.
Audit ile ilgili event ID listesi;
https://support.microsoft.com/en-gb/kb/174074
Teşekkürler.
Gönderildi : 17/09/2015 16:52