Donnerstag, Februar 27, 2020

Wie man das Datum, Wann der Benutzer Hinzugefügt wurde, wird Gruppe?

Habe ich die Automatisierung unserer change-Prozedur und überprüfung der Gruppen für den Benutzer. Wenn Sie bereits zu der Gruppe Hinzugefügt, das Skript erkennt dies und nicht das hinzufügen der Benutzer zur Gruppe. Jedoch wollen wir uns anmelden, wenn sich der Benutzer wurde Hinzugefügt, um die Gruppe vor dem ändern Vorgehensweise so können wir herausfinden, warum das passiert ist.

Gibt es eine Möglichkeit, kann ich die Abfrage der Liste der Mitglieder für eine Gruppe für das Datum das Mitglied Hinzugefügt wurde?

2 Kommentare

  1. 0

    Ereignisprotokolle speichern können Sie.
    4728/4729 > Ein Mitglied wurde Hinzugefügt/entfernt, zu/von einem security-Globale Gruppe mit aktivierter
    4732/4733 > Ein Mitglied wurde Hinzugefügt/entfernt vom/eine sicherheitsaktivierte lokale Gruppe
    4756/4757 > Ein Mitglied wurde Hinzugefügt/entfernt/Sicherheit-Universelle Gruppe mit aktivierter
    4751/4752 > Ein Mitglied wurde Hinzugefügt/entfernt, zu/von einem security-disabled Globale Gruppe (Verteilerliste)
    4746/4747 > Ein Mitglied wurde Hinzugefügt/entfernt, zu/von einem security-disabled lokalen Gruppe (Verteilerliste)
    4761/4762 > Ein Mitglied wurde Hinzugefügt/entfernt, zu/von einem security-disabled universal-Gruppe (Verteilerliste)

    Get-EventLog -logname security | Where-Object {($_.eventid -eq 4732) -or ($_.eventid -eq 4733 ) -or ($_.eventid -eq 4746)} | select EventID,MachineName,EntryType,Message,InstanceId,TimeGenerated,Timecreated,UserName | fl | export-csv -path C:\logs.csv
    • Danke für den Vorschlag, nach dem Versuch diese, wie es aussieht, es erfordert zusätzliche Sicherheit-Berechtigung. Das verwendete Konto nicht über die erforderliche Berechtigung.

Kostenlose Online-Tests