Het verwijderen van AD-objecten valt doorgaans onder de beheerdersbevoegdheden en wordt daarom, in het geval van een verdachte verwijdering, cruciaal om de gebruiker te vinden die de gebeurtenis heeft gestart. Een dergelijke onbevoegde gebruiker kan een ernstig risico vormen voor de beveiliging van het netwerk, en hoe sneller een IT-beheerder deze kan detecteren, hoe minder schade kan worden berokkend.
Op een systeemeigen AD, kan zelfs Windows PowerShell dit rapport niet alleen voortbrengen. Er moeten meerdere toepassingen worden gebruikt voordat deze informatie kan worden verkregen. Anderzijds zal ADAudit Plus het rapport voor u ophalen in slechts enkele minuten. Dit is omdat ADAudit Plus meerdere voorbeeldrapporten bevat die u helpen bij het uitvoeren van een algemene audit van het volledige netwerk. Hier is een vergelijking over het zoeken van de gebruiker die een computerobject heeft verwijderd met Windows PowerShell en ADAudit Plus.
Deze methode gebruikt PowerShell voor het weergeven van de verwijderde objecten, Opdrachtprompt om meer details te zoeken over het object en tot slot de Gebeurtenissenviewer om de gebeurtenis en de gebruiker die deze heeft gestart, te zoeken.
Voorbeeld van Windows PowerShell-script
Kopieer de DN van het specifieke verwijderde object vanaf de uitvoer.
Open dan Opdrachtprompt en typ het volgende door de naam van uw DC en de DN van het verwijderd object in de overeenkomende ruimten in te voegen - repadmin /showobjmeta nameofDC "DN van computerobject"
Dit zal u de datum en het tijdstip van de verwijdering geven. U kunt de datum nu gebruiken voor het filteren van de gebeurtenissen in de Gebeurtenissenviewer van Active Directory om uit te zoeken welke gebruiker het AD-object heeft verwijderd.
Schermafbeelding
Er zijn meerdere beperkingen wanneer u Windows PowerShell gebruikt om details te zoeken van een verwijderd object, zoals hieronder:
Anderzijds bieden de voorbeeldrapporten van ADAuditPlus de nodige informatie in slechts enkele klikken. Dit is omdat ADAudit Plus meerdere voorbeeldrapporten bevat die u helpen bij het uitvoeren van een algemene audit van het volledige netwerk. Daarnaast zijn er ook aangepaste rapporten die op maat kunnen worden ontworpen volgens uw specifieke behoeften op het vlak van beveiliging.
