Letzte Änderungen im AD?

[die_disco 10]

Hallo zusammen,

 

gibt es die Möglichkeit zu sehen wer, wann die lezte Änderung bei einem User etc gemacht hat? :confused: :confused:

 

Ähnlich der Dokumentation bei den GroupPolicys mit erstellt und geändert von.... :confused:

 

danke schonmal

 

grüße

[Daim 12]

Servus,

 

dazu muss zum einen die globale Richtlinie, idealerweise in der Default Domain Controllers Policy unter:

Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Überwachungsrichtlinie\<Verzeichnisdienstzugriff überwachen>

aktiviert sein.

 

Zum anderen gilt es dann in der SACL des Containers bzw. OU die gewünschten Optionen auszuwählen.

 

Das ganze ist unter Windows 2000/2003 leider noch sehr spärlich gelöst.

Dieses Verhalten wurde (unter anderem) im Windows Server 2008 verfeinert.

 

Früher (Windows 2000/2003) wurde lediglich protokolliert, wer welches Objekt bzw. Attribut verändert hat. Die eigentlichen Werte (alter Wert/neuer Wert) blieben aber einem verborgen. Dieses Verhalten wurde im Windows Server 2008 geändert und man bekommt nun detailliert in der Ereignisanzeige die veränderten Werte zu sehen.

 

 

Trotzdem gilt auch dabei: Eine Protokollierung ist vom Betriebsrat/Datenschutzbeauftragten zu genehmigen!