Como descobrir quem criou uma conta do AD com o PowerShell e com o ADAudit Plus

Etapas para obter um relatório de conta de usuário no Windows PowerShell

• Defina o domínio do qual o relatório deve ser gerado.
• Defina o nome UPN e sAMaccount para a conta recém-criada.
• Defina o controlador de domínio do qual recuperar o relatório.
• Execute o script.

Encontrar o usuário que criou uma conta

Código:

$dcs = Get-ADDomainController -Filter {Name -like "*"} $upn = 'sometext@gmail.com' Get-WinEvent -FilterHashtable @{LogName='Security';Id=4720} | Where-Object { $_.Message -match "user principal name:\s+$upn" } | Select-Object -Expand Message | Select-String '(?<=subject:\s+security id:\s+\S+\s+account name:\s+)\S+' | Select-Object -Expand Matches | Select-Object -Expand Value $exportFilePath = "c:\scripts\lastLogon.csv" $columns = "username,datetime" Out-File -filepath $exportFilePath -force -InputObject $columns

Etapas para obter um relatório de gerenciamento no ADAudit Plus

• Faça login no console da web do ADAudit Plus usando credenciais de administrador. Selecione a guia "Relatórios" e navegue até o painel "Gerenciamento de usuários" à esquerda.
• Selecione o relatório "Usuário criado recentemente". No filtro de pesquisa avançada, selecione "Conta SAM" "é" "nome_da_conta"
• Na coluna "Nome de usuário do chamador", você pode ver quem criou a conta.
• Você também pode optar por exportar esse relatório no formato desejado (CSV, HTML, XLS, PDF) usando a opção de exportação.

Captura de tela