扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
在一大型企业中，由其是国字号开头的企业，做为一个IT运维管理员，需要注意的事项非常多，今天我来给大写讨论一下安全，例如，在企业中你的帐户被无理由删除或无理由取消、增加某些权限，而你却浑然不者，当安全部门告者你如如时，IT管理员可是遇到了麻烦，她要帮你追溯你帐户指定日期都做了哪些操作，那我们来看看如何追溯吧。
公司专注于为企业提供网站制作、成都做网站、微信公众号开发、成都商城网站开发，小程序开发，软件按需定制设计等一站式互联网企业服务。凭借多年丰富的经验，我们会仔细了解各客户的需求而做出多方面的分析、设计、整合，为客户设计出具风格及创意性的商业解决方案，成都创新互联公司更提供一系列网站制作和网站推广的服务。
环境背景：
全国各地N台DC，父子域架构
客户要求：
查询test域帐户2个月内都做了哪些操作且在哪台DC更改的
AD用户操作追溯前提条件：
DC域控制器开启安全审核日志，根据命令行追溯用户结果，查询审核日志得到最终结果。
实现的方式：
#命令格式：**
repadmin /showobjmeta DC Server “域用户CN路径”
注：DC Server可以是森中任何一台DC域控制器，但通过此命令列出的结果是用户曾经在任何一台DC更改的记录列表
命令示例：
repadmin /showobjmeta dc01 "CN=test,OU=智能卡,OU=信息技术,DC=contoson,DC=com >d:\test.txt
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网