active-directory – 已修改GPO的事件ID

发布时间：2020-12-13 23:50:07 所属栏目：Windows 来源：网络整理

导读：我必须知道,谁(usersid或loginname)更改了Active Directory中指定OU的指定GPO.鉴于我们的审计设置包含此项,要查找的事件ID是什么？在 Windows Server 2008上,它是事件ID 5136( Directory Service Changes).另请参见事件ID 5137(创建),5138(取消删除),5130(

我必须知道,谁(usersid或loginname)更改了Active Directory中指定OU的指定GPO.鉴于我们的审计设置包含此项,要查找的事件ID是什么？

在 Windows Server 2008上,它是事件ID 5136( Directory Service Changes).另请参见事件ID 5137(创建),5138(取消删除),5130(移动).事件ID 4662包含旧式审核事件(见下文).

在Windows 2000 Server和Windows Server 2003上：

[T]he policy Audit directory service access was the only auditing control available for Active Directory. The events that were generated by this control did not show the old and new values of any modifications. This setting generated audit events in the Security log with the ID number 566. In Windows Server 2008,the audit policy subcategory Directory Service Access still generates the same events,but the event ID number is changed to 4662.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!