Hur man hittar vem som skapade ett AD-konto med PowerShell och ADAudit Plus
Det följande är en jämförelse mellan förfaranden för att identifiera en användare som skapar ett konto med Windows PowerShell och ADAudit Plus:
Windows PowerShell
Steg att ta för att erhålla en rapport om användarkonto i Windows PowerShell
- Definiera den domän där rapporten ska genereras från.
- Definiera namnen på UPN och sAMaccount för det nyligen skapade kontot.
- Definiera domänkontrollanten att hämta rapporten från.
- Kör skriptet.
Hitta den användare som skapade ett konto
Kod:
$dcs = Get-ADDomainController -Filter {Name -like "*"} $upn = 'sometext@gmail.com' Get-WinEvent -FilterHashtable @{LogName='Security';Id=4720} | Where-Object { $_.Message -match "user principal name:\s+$upn" } | Select-Object -Expand Message | Select-String '(?<=subject:\s+security id:\s+\S+\s+account name:\s+)\S+' | Select-Object -Expand Matches | Select-Object -Expand Value $exportFilePath = "c:\scripts\lastLogon.csv" $columns = "username,datetime" Out-File -filepath $exportFilePath -force -InputObject $columns Kopierad
ADAudit Plus
Steg att ta för att erhålla en rapport om användarhantering i ADAudit Plus
- Logga in på ADAudit Plus-webbkonsol med hjälp av administratörsautentiseringsuppgifter. Välj fliken "Rapporter" och navigera till panelen "Användarhantering" på vänster sida.
- Välj rapporten "Nyligen skapade användare". I det avancerade sökfiltret väljer du "SAM-konto" 'is' 'account_name'
- Under kolumnen "Användarnamn på anropare" kan du visa vem som har skapat kontot.
- Du kan också välja att skapa denna rapport i önskat format (CSV, HTML, XLS, PDF) med hjälp av exportalternativet.
Skärmbild
Varför är ADAudit Plus den bättre lösningen för att få rapporter om användaraktivitet
- ADAudit Plus gör det möjligt för dig att enkelt exportera rapporter i önskat format med ett enda klick.
- Skannar automatiskt alla DC:er för att erhålla den obligatoriska rapporten.
- Kommer med avancerade filteralternativ som gör att du slipper skapa komplexa LDAP-frågor.
Relaterade resurser
Inloggning och utloggning
- Hur man får den aktuella inloggade användaren på PowerShell
- Så här hittar du vilken dator en användare är inloggad på
- Hur man på distans kan se vilka användare som är inloggade i Windows
- Så här får du den aktuella inloggade användaren
- Hur man får användarinloggningshistorik med PowerShell
- Hämta inloggningar för Terminal Server
- Få en granskningsrapport om inloggnings- och utloggningsaktiviteter för AD-användarkonton
- Hur man får misslyckade inloggningsförsök med hjälp av powershell
- Hämta-rdusersession
- Hur man får den senast inloggade användarens fjärrdator med powershell
- Hur man hittar datorn som en användare loggade in på med hjälp av powershell
- Hur man får den senaste inloggningen av användaren med powershell
- Så här distribuerar du fjärrskrivbordstjänster med hjälp av Powershell
Spärrade konton
Händelseloggar för Windows
Granskning av filserver
- Så här övervakar du en Windows-mapp efter nya filer
- Hur man övervakar mappen för ändringar med hjälp av powershell
- Så här kontrollerar du mappbehörigheter med hjälp av powershell
- Powershell Filesystemwatcher - Spåra ändringar i filer och mappar
- NTFSSäkerhetsmodul powershell
- Hämta-filintegritet
- Hur man granskar failover-kluster med hjälp av powershell
- Hur man får filskapningsdatum med hjälp av powershell
- Hur man får den senast ändrade filen i katalogen med hjälp av powershell
- Powershell-skript för att hitta filer efter ägare
Granskning av Active Directory
- Hur man hittar vem som skapade ett AD-konto med hjälp av powershell
- Hur man granskar Active Directory med hjälp av powershell
- Hämta Active Directory-rapporter med hjälp av powershell
- Hur man hittar vem som raderade ett AD-objekt med hjälp av powershell
- Hur man kontrollerar Active Directory-hälsan med hjälp av powershell
- Hur man får privilegierat konto med hjälp av powershell
- Hämta GPO-rapporter utan powershell
- Hur man granskar LAPS-lösenord med hjälp av powershell
- Hur man får adfs-egenskaper med hjälp av powershell -ADAudit Plus
- Hur man granskar ändringar i Active Directory med hjälp av Powershell
- Hur man övervakar realtidsprocessen med hjälp av powershell
Azure AD
Server auditing
Computer start-ups and shut-downs