AD Objekte - Ersteller SID auslesen

[manny4566]

Hallo,

gibt es eine Möglichkeit im Active Directory herauszulesen, welcher Domänen-Admin ein bestimmtes Objekt erstellt hat?

Also ich hab das problem, dass Benutzer erstellt wurden und ich jetzt gerne wissen möchte welcher Domänen-Admin das war.
Vielleicht wird ja die SID vom Ersteller im erstellten Objekt abgespeichert.

Kennt jemand vielleicht eine Möglichkeit?

Danke im voraus.
Daniel

[Daim]

Servus,

wenn es sich z.B. um ein Benuterkonto handeln würde, könntest du in den erweiterten Sicherheitseinstellungen des Objekts, sprich im security descriptor, im Reiter "Besitzer" den Besitzer und somit den Ersteller des Objekts herausfinden. Den Reiter "Sicherheit" im Benutzerobjekt siehst du erst, wenn unter Ansicht die Option "Erweiterte Funktionen" aktiviert wurde.

Wenn das Objekt vom "Administrator" erstellt wurde, steht dort natürlich der Admin drin. Wenn jedoch jemand mit "delegierten Berechtigungen" das Objekt erstellt hat, steht dort derjenige drin.