Jump to content

Wer hat User angelegt im AD


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Hallo zusammen

 

Hab in meinem AD einen User gefunden mit DomainAdmin rechten. Ich weiss dass dieser User noch nicht lange existiert.

 

Wo oder in welchem Log, seh ich wer diesen Account im AD aneglegt hat?

 

Vielen Dank für eure Hilfe

Gruss aus der Schweiz

Link to post

Salve,

 

du kannst den Besitzer des Benutzerobjekts kontrollieren. Wenn es allerdings ein Kollege mit dem "Domänen-Admin" erstellt hat, erfährt man natürlich nicht welche Person den Benutzer tatsächlich erstellt hat. Kontrollieren kannst du das, in dem du in der MMC "AD-Benutzer und -Computer" unter Ansicht die Option "Erweiterte Funktionen" aktivierst. Anschließend rufst du mit einem Rechtsklick auf dem Benutzerobjekt die Eigenschaften auf, wechselst zum Reiter "Sicherheit", klickst auf Erweitert und wechselst zum Reiter Besitzer.

Link to post

hi

 

Vielen Dank.

 

Jeder Admin hat eigentlich einen persönlichen DomainAdmin Account. Aber es gibt (bis genau jetzt) in dieser Firma einen globalen Administrator. kannst 3 mal raten welcher User in der Lasche Besitzer eingetragen ist.....

naja, kommt jetzt sicher nicht mehr vor..

 

Gruss

Link to post

Moin,

 

du könntest jetzt auch Forensik betreiben: Lass dir den Zeitstempel ausgeben, zu dem das Objekt erzeugt wurde. Dann kontrollier in den Security-Eventlogs der DCs, von welchem Rechner aus zu der Zeit ein Zugriff geschehen ist. In den Standardeinstellungen sollte das geloggt worden sein.

 

Gruß, Nils

Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...