ADS: Wer hat das Passwort zurückgesetzt? Logfile?

[Jackhammer_Joe 10]

Moin Leudde,

 

kenn mich nicht so tief mit der Materie ADS aus, deshalb frag ich euch: Gibt es ein Logfile oder eine Übersicht/Logfile, in dem man sieht WER (Windows-Anmeldename) von welchem PC (IP/Name) aus welchen AD-Account abgeändert/Passwort resettet/angelegt hat?

 

Hab leider nix dergleichen auf dem Server gefunden. Aber so wie ich Microsoft kenn, gibts doch bestimmt irgendwo ein File wo alles mitprotokolliert wird, oder?! :wink2:

 

mfg

Joe

[lefg 276]

Bist Du sicher Microsoft zu kennen? Ich meine, so bestimmt ist es bestimmt nicht.

 

Falls die Überwachung für solche Operationen vorher nicht ausdrücklich aktiviert wurde, dann wurde auch nichts protokolliert.

 

In vielen Fällen ist es so, der Benutzer hat selbst sein PW geändert und es vergessen.

 

Ist das Konto möglicherweise gesperrt durch mehrere Fehlanmeldungen?

[nightflight71 10]

Wie lefg schon erwähnt hat, gibt es dafür einer Überwachung die extra konfiguriert werden muss, und zwar für jede ACL (AccessControlList). Da auch User-Objekte, OUs usw. auch eine ACL besitzen kann bei eingestellter Überwachung relativ viel protokolliert werden, aber nicht rückwirkend.

[Jackhammer_Joe 10]

ah, schade. Ich hab gedacht, dass es mitprotokolliert wird. naja, is auch nicht so wild, wenn nicht.

 

trotzdem danke!

 

greetz!

joe

[lefg 276]

Gern geschehen.