Avatar billede net-meister Nybegynder
03. april 2007 - 10:27 Der er 9 kommentarer og
1 løsning

Kan man se hvem der har oprettet hvilke brugere?

Der er idag dukket et par mystiske brugere op i vores AD, men før jeg fjerner dem, vil jeg prøve at finde ud af hvem der har oprettet den.

Kan man det i W2K3? Efterlades der er "papertrail" når man opretter en bruger?
Avatar billede leif Seniormester
03. april 2007 - 10:29 #1
Aner det ikke, men er det nogen underlige brugernavne, hvilke grupper er de medlemmer af og hvilken OU ligger de i ?
Avatar billede screem_brille Novice
03. april 2007 - 10:30 #2
det burde fremgå af security loggen hvem der har oprettet disse brugere.
Avatar billede venturer Nybegynder
03. april 2007 - 10:33 #3
Det kan man desværre ikke se med tilbagevirkende kraft. Du skal aktivere Auditing for "Account Management" på dine domæne controllere. Så vil du i Event Viewer kunne se hvem der har gjort hvad og hvornår.
Avatar billede venturer Nybegynder
03. april 2007 - 10:33 #4
...dette er dog aktiveret i 2003 pr. default.
Avatar billede net-meister Nybegynder
03. april 2007 - 10:37 #5
Jeg prøver lige at kigge lidt i loggen, men lidt besværligt når jeg ikke ved hvornår de er oprettet.

Leif, Well, det er nogen af vores mødelokaler der er oprettet som brugere med egen email adresse osv. Og vi har en politik om at ingen brugere oprettes uden et navn tilknyttes.

Der er et par stykker fra afdelingen på ferie, det må næsten være dem, men uanset hvad, går den ikke =)
Avatar billede hans_henrik Nybegynder
18. april 2007 - 14:18 #6
Når du ser på brugeren i AD.
Skal du vælge fanebladet sikkerhed.
I bunden af dette vælger du knappen Avanceret.
Det tager lidt tid inden den kommer med det næste billede.
Her vælger du Ejer.
Nuværende Ejer er den konto som har obrettet objektet.

OBS. Kan du ikke se fanebladet sikkerhed, skal du vælge, "vis" og derefter "Advanced Features" i top menuen.
Avatar billede leif Seniormester
18. april 2007 - 16:04 #7
Hos mig er Owner en Gruppe ? Det kan da ikke passe med det du skriver !
Avatar billede screem_brille Novice
18. april 2007 - 16:12 #8
nej det er også nyt for mig, ejer har aldrig vlret den der har oprettet en bruger, det ville give en pokkers masse ekstra arbejde.
Avatar billede ksoren Nybegynder
18. april 2007 - 16:33 #9
Fra http://www.microsoft.com/technet/prodtechnol/windows2000serv/technologies/activedirectory/maintain/adusers.mspx:

Every Active Directory object has an owner. Windows 2000 assigns an owner to an object when the object is created. By default, the owner is the creator of the object.

By default, the owner is the creator of the object, except for objects created by an administrator, in which case "Administrators" is the owner.
Avatar billede screem_brille Novice
18. april 2007 - 17:30 #10
ja creatoer af objectet, ikke creator af useren der opretter objectet, (det lød fort det der) *G*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester