NilsK 2.805 Geschrieben 9. Dezember 2009 Melden Teilen Geschrieben 9. Dezember 2009 Moin, ich hab es grad mal in meiner VM mit Windows 2008 R2 getestet. Es würde mich sehr wundern, wenn 2003 sich anders verhielte. Überwachung eingerichtet auf der übergeordneten (!) OU: "Löschen" für "Jeder", angewendet auf "Dieses Objekt und alle untergeordneten Objekte" In der DefDCPol die Überwachung für Verzeichnisdienstzugriffe aktiviert (hier: Erfolg) User gelöscht: Taucht im Protokoll mit Event-ID 4726 auf. OU gelöscht: Taucht mit Event-ID 4662 auf. Gruß, Nils Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.