Mister_M 0 Posted July 8, 2020 Report Posted July 8, 2020 Halo zusammen, kann man irgendwo herausfinden, wer bzw. von welchem Computer aus ein AD-Benutzerkennwort geändert wurde? Bei einer Kennwortfalscheingabe wird ja ein Event generiert in dem auch der Computername drin steht von wo aus das falsche Kennwort eingegeben wurde. Gibt es das auch bei erfolgten Kennwortänderungen? Vielen Dank Mister_M Quote
tesso 375 Posted July 8, 2020 Report Posted July 8, 2020 Das müssten die EventIDs 4723 und 4724 sein Quote
Mister_M 0 Posted July 8, 2020 Author Report Posted July 8, 2020 Ah okay - vielen Dank. Da diese Ereignisse bei mir nicht zu finden sind, muss ich wohl erstmal die Überwachungsrichtline in den GPPs aktivieren.... Vielen Dank erstmal Quote
mad-max79 11 Posted July 9, 2020 Report Posted July 9, 2020 Müsste doch auch mit "Additional Account Info" gehen: http://woshub.com/additional-account-info-tab-in-ad-users-and-computers-console/ Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.