Wie man herausfindet, wer ein Benutzerkonto in Active Directory erstellt hat

Finden Sie mithilfe von PowerShell heraus, wer ein Benutzerkonto erstellt hat:

Führen Sie die folgenden Aktionen auf dem Domänencontroller (DC) aus:

1. Drücken Sie auf Start, suchen Sie nach Windows PowerShell, klicken Sie mit der rechten Maustaste darauf und wählen Sie Als Administrator ausführen.
2. Geben Sie das folgende Skript in die Konsole ein:

Get-EventLog -LogName Security | Where-Object {$_.EventID -eq 4720} | Select-Object -Property *

3. Drücken Sie die Eingabetaste.

4. Dieses Skript zeigt die Eigenschaften der Ereignis-ID 4720 an, die bei der Erstellung eines Benutzerkontos protokolliert wird. In der Ausgabe sind unter Meldung → Betreff der Kontoname und die Sicherheits-ID des Benutzers zu sehen, der den Zielbenutzer erstellt hat.

Hinweis: Wenn Sie eine Workstation verwenden, sollte das folgende Skript in PowerShell ausgeführt werden:

Get-EventLog -LogName Security -ComputerName <DC-Name>| Where-Object {$_.EventID -eq 4720} | Select-Object -Property *

wobei <DC-Name> der Name des DC ist, in dem der Benutzer erstellt wurde.

Die oben beschriebene Methode zur Anzeige des Ereignisses der Benutzererstellung ist mühsam und zeitaufwendig. Ein AD-Überwachungstool eines Drittanbieters ist eine große Hilfe für IT-Systemadministratoren, die sich mit Tausenden von Ereignissen befassen müssen, welche auf verschiedenen Geräten protokolliert werden. ManageEngine's ADAudit Plus bietet eine zentralisierte Plattform zur Überwachung aller Änderungen in Ihrem AD, einschließlich Benutzerverwaltungsaktionen wie Erstellung, Löschung und mehr.