Qui a modifié la boite de Casimir?

Procédure pour retrouver qui a modifier un attribut d’objet AD.

Trouver le DN du compte modifié avec ldp ou la commande:

get-mailbox Casimir | ft DistinguishedName

Lancer repadmin qui est inclut dans le ressource kit Windows 2003.

repadmin /showobjmeta dcname distinguishedname

Se rendre sur le DC mentionné et à retrouver l’évènement dans le journal sécurité correspondant à l’heure mentionnée.
Attention aux fuseaux horaires.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *