網域中有沒有event log可秀出某帳號被加入某群組當中

windows windows server 系統管理

amads 2010-02-10 15:46:03 ‧ 6749 瀏覽

如題~~例如
user lock = 644
user delete = 630
user creat = 623
那有沒有user被加入到群組當中(如我偷把我的USER加到local admin group中) 會不會有這樣的記錄???

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

tombo

iT邦高手 1 級 ‧ 2010-02-10 17:51:32

有沒有 Event 我不確定，但是，你可以自己寫一支 Script，定時去執行，檢查 Domain Admins 群組是否有不該有的帳號或群組！

參考一下 Script Guy 應該就可以寫出來了

回應 1
分享
檢舉

amads iT邦新手 5 級 ‧ 2010-02-26 13:58:48 檢舉

恩~~多謝您的回應~~
可是我其實不是要監控domain admin這個GROUP (只看這個GROUP其實每天點進去看也不用1分鐘) 我主要是要監控SERVER 問題是我有300台SERVER 有些USER會在拿到local admin的時後偷偷在建一個local admin 如果可以掃event log的話幫助會很大(目前方式是透過admin pack 右鍵管理
一台server 一台server的admin group監看有點吃力謝謝)

登入發表回應