Ersteller von AD User/Gruppe auslesen

[WarEagle 10]

Hi,

 

irgendwie kann ich mich drübe erinnern, mal den Ersteller eine AD Objekts ausgelesen zu haben, nur ich finds nicht mehr :(

 

Speicher das AD den Ersteller eines Objekts, oder nicht?

 

Danke

Oli

[WarEagle 10]

ist zwar keine 100%ige Lösung, aber zumindest mal ein Ansatz:

 

Über die Security/Permissions vom Object -> Advanced -> Owner

 

außer es war ein DomAdmin, dann steht als Owner "Domain Administrators" dabei

[olc 18]

Hallo,

 

der von Dir genannte Weg ist im Grunde der einzige Weg, den Du ohne Auditing gehen kannst. Auf dem Objekt selbst wird kein Attribut oder ähnliches geschrieben, welches den Erzeuger enthält.

 

Die ACL auf dem Objekt selbst gibt Dir über den "Owner" (="Creator") aus, wer das Objekt erzeugt hat; standardmäßig ist der Besitzer auch der Erzeuger. Dies kann jedoch nachträglich geändert worden sein und ist daher kein guter Weg.

 

Gibt es in der Umgebung also kein Provisioning-System, welches die Änderungen loggt, oder ist kein Auditing inkl. Sicherung der Logs etc. eingerichtet, kannst Du das meines Wissens nach nicht mehr sicher nachvollziehen.

 

Active Directory Users, Computers, and Groups

 

Viele Grüße

olc

[WarEagle 10]

Hallo,

 

Vielen Dank, für meine Anforderung reicht das vollkommen aus :)

 

LG

Oli