Wie man das Datum, Wann der Benutzer Hinzugefügt wurde, wird Gruppe?

Habe ich die Automatisierung unserer change-Prozedur und überprüfung der Gruppen für den Benutzer. Wenn Sie bereits zu der Gruppe Hinzugefügt, das Skript erkennt dies und nicht das hinzufügen der Benutzer zur Gruppe. Jedoch wollen wir uns anmelden, wenn sich der Benutzer wurde Hinzugefügt, um die Gruppe vor dem ändern Vorgehensweise so können wir herausfinden, warum das passiert ist.

Gibt es eine Möglichkeit, kann ich die Abfrage der Liste der Mitglieder für eine Gruppe für das Datum das Mitglied Hinzugefügt wurde?

InformationsquelleAutor Brandon Wilson | 2016-07-06
  1. 0

    Dieses Skript ist genial

    https://gallery.technet.microsoft.com/scriptcenter/Find-the-time-a-user-was-a0bfc0cf

    führen Sie einfach das Skript und suchen Sie nach der Gruppe details

    Get-ADGroupMemberDate -Group 'Domain Admins'
    • Ich habe tatsächlich gerade gesehen, das Skript, nachdem ich dies gepostet, jedoch repadmin.exe ist nicht verfügbar. Ich hatte gehofft, dass die ANZEIGE verfolgt dieser Daten.
    InformationsquelleAutor DisplayName
  2. 0

    Ereignisprotokolle speichern können Sie.
    4728/4729 > Ein Mitglied wurde Hinzugefügt/entfernt, zu/von einem security-Globale Gruppe mit aktivierter
    4732/4733 > Ein Mitglied wurde Hinzugefügt/entfernt vom/eine sicherheitsaktivierte lokale Gruppe
    4756/4757 > Ein Mitglied wurde Hinzugefügt/entfernt/Sicherheit-Universelle Gruppe mit aktivierter
    4751/4752 > Ein Mitglied wurde Hinzugefügt/entfernt, zu/von einem security-disabled Globale Gruppe (Verteilerliste)
    4746/4747 > Ein Mitglied wurde Hinzugefügt/entfernt, zu/von einem security-disabled lokalen Gruppe (Verteilerliste)
    4761/4762 > Ein Mitglied wurde Hinzugefügt/entfernt, zu/von einem security-disabled universal-Gruppe (Verteilerliste)

    Get-EventLog -logname security | Where-Object {($_.eventid -eq 4732) -or ($_.eventid -eq 4733 ) -or ($_.eventid -eq 4746)} | select EventID,MachineName,EntryType,Message,InstanceId,TimeGenerated,Timecreated,UserName | fl | export-csv -path C:\logs.csv
    • Danke für den Vorschlag, nach dem Versuch diese, wie es aussieht, es erfordert zusätzliche Sicherheit-Berechtigung. Das verwendete Konto nicht über die erforderliche Berechtigung.
    InformationsquelleAutor DisplayName
Schreibe einen Kommentar