Accueil > Active Directory > Qui a modifié la boite de Casimir?

Qui a modifié la boite de Casimir?

Procédure pour retrouver qui a modifier un attribut d'objet AD. Trouver le DN du compte modifié avec ldp ou la commande:
?View Code POWERSHELL
get-mailbox Casimir | ft DistinguishedName
Lancer repadmin qui est inclut dans le ressource kit Windows 2003.
repadmin /showobjmeta dcname distinguishedname
Se rendre sur le DC mentionné et à retrouver l'évènement dans le journal sécurité correspondant à l'heure mentionnée. Attention aux fuseaux horaires.
Categories: Active Directory Tags:

Vous avez aimé cet article ? Alors partagez-le en cliquant sur les boutons ci-dessous :


Twitter Facebook Google Plus Linkedin

Article rédigé par Christophe Bluteau.

  1. Pas encore de commentaire
  1. Pas encore de trackbacks