ADS: Wer hat das Passwort zurückgesetzt? Logfile?

[Jackhammer_Joe]

Moin Leudde,

kenn mich nicht so tief mit der Materie ADS aus, deshalb frag ich euch: Gibt es ein Logfile oder eine Übersicht/Logfile, in dem man sieht WER (Windows-Anmeldename) von welchem PC (IP/Name) aus welchen AD-Account abgeändert/Passwort resettet/angelegt hat?

Hab leider nix dergleichen auf dem Server gefunden. Aber so wie ich Microsoft kenn, gibts doch bestimmt irgendwo ein File wo alles mitprotokolliert wird, oder?!

mfg
Joe

[lefg]

Bist Du sicher Microsoft zu kennen? Ich meine, so bestimmt ist es bestimmt nicht.

Falls die Überwachung für solche Operationen vorher nicht ausdrücklich aktiviert wurde, dann wurde auch nichts protokolliert.

In vielen Fällen ist es so, der Benutzer hat selbst sein PW geändert und es vergessen.

Ist das Konto möglicherweise gesperrt durch mehrere Fehlanmeldungen?

[nightflight71]

Wie lefg schon erwähnt hat, gibt es dafür einer Überwachung die extra konfiguriert werden muss, und zwar für jede ACL (AccessControlList). Da auch User-Objekte, OUs usw. auch eine ACL besitzen kann bei eingestellter Überwachung relativ viel protokolliert werden, aber nicht rückwirkend.

[Jackhammer_Joe]

ah, schade. Ich hab gedacht, dass es mitprotokolliert wird. naja, is auch nicht so wild, wenn nicht.

trotzdem danke!

greetz!
joe

[lefg]

Gern geschehen.