Benutzerkennwort geändert

[Mister_M 0]

Halo zusammen,

kann man irgendwo herausfinden, wer bzw. von welchem Computer aus ein AD-Benutzerkennwort geändert wurde?

Bei einer Kennwortfalscheingabe wird ja ein Event generiert in dem auch der Computername drin steht von wo aus das falsche Kennwort eingegeben wurde. 

Gibt es das auch bei erfolgten Kennwortänderungen?

 

Vielen Dank

Mister_M

[tesso 384]

Das müssten die EventIDs 4723 und 4724 sein

 

[Mister_M 0]

Ah okay - vielen Dank.

Da diese Ereignisse bei mir nicht zu finden sind, muss ich wohl erstmal die Überwachungsrichtline in den GPPs aktivieren....

 

Vielen Dank erstmal

[mad-max79 11]

Müsste doch auch mit "Additional Account Info" gehen:

 

http://woshub.com/additional-account-info-tab-in-ad-users-and-computers-console/