Hur granskar man ändringar i Active Directory med hjälp av PowerShell?
I en stor Active Directory-miljö med många objekt äger det rum tusentals operationer varje dag. Det blir viktigt att hålla koll på dessa ändringar, deras källa, deras effekt och de användare som utför dem.
Det följande är en jämförelse mellan processen för granskning av Active Directory-ändringar med Windows PowerShell och ADAudit.
Windows PowerShell
Steg för att spåra Active Directory-ändringar:
- Genom att använda PowerShell-kommandot Get-ADObject kan vi se alla ändringar som har gjorts i hela Active Directory.Klicka för att kopiera hela skriptet
$ThisDate = [Datetime]"22/04/2020" Get-ADObject -Filter "WhenChanged" -GT $ThisDate | Export-CSV C:\Folder\ADchanges.CSV -NoTypeInformation
Kopierad - Det första kommandot är en variabel som lagrar datumet. Det andra kommandot letar efter alla ändringar som har gjorts i Active Directory efter datumet som specificerats i variabeln $ThisDate. Utmatningen lagras i C:\Folder\ADChanges.
- Filtret kan ersättas med "WhenCreated" för att se listan över objekt som nyligen skapats i AD.
- Rapporten kommer att exporteras i det format som avgivits i skriptet. För att få rapporten i ett annat format modifierar du skriptet.
ADAudit Plus
För att erhålla rapport om Active Directory-ändringar,
- Logga in på ADAudit Plus-webbkonsolen.
- Klicka på fliken Rapporter > Kontohantering.
- Välj Domän från listrutan.
- Under Kontohantering kommer du att hitta du de nedan nämnda rapporterna.
- Alla AD-ändringar
- Alla AD-ändringar av användare
- Alla AD-ändringar på DC:er
- Användarhantering
- Grupphantering
- Datorhantering
- OU-hantering
- GPO-hantering
- Administrativa användaråtgärder
- Välj Exportera som för att exportera rapporten i något av de föredragna formaten (CSV, PDF, HTML, CSVDE och XLSX).
Varför är ADAudit Plus den bättre lösningen som du ska överväga?
- Omfattande kontrollpanel för att jämföra och korrelera rapporter.
- Möjlighet att exportera rapporter i önskat format med ett enda klick.
- Flera filter för att hjälpa till att hämta den nödvändiga informationen från en omfattande databas.
Relaterade resurser
Inloggning och utloggning
- Hur man får den aktuella inloggade användaren på PowerShell
- Så här hittar du vilken dator en användare är inloggad på
- Hur man på distans kan se vilka användare som är inloggade i Windows
- Så här får du den aktuella inloggade användaren
- Hur man får användarinloggningshistorik med PowerShell
- Hämta inloggningar för Terminal Server
- Få en granskningsrapport om inloggnings- och utloggningsaktiviteter för AD-användarkonton
- Hur man får misslyckade inloggningsförsök med hjälp av powershell
- Hämta-rdusersession
- Hur man får den senast inloggade användarens fjärrdator med powershell
- Hur man hittar datorn som en användare loggade in på med hjälp av powershell
- Hur man får den senaste inloggningen av användaren med powershell
- Så här distribuerar du fjärrskrivbordstjänster med hjälp av Powershell
Spärrade konton
Händelseloggar för Windows
Granskning av filserver
- Så här övervakar du en Windows-mapp efter nya filer
- Hur man övervakar mappen för ändringar med hjälp av powershell
- Så här kontrollerar du mappbehörigheter med hjälp av powershell
- Powershell Filesystemwatcher - Spåra ändringar i filer och mappar
- NTFSSäkerhetsmodul powershell
- Hämta-filintegritet
- Hur man granskar failover-kluster med hjälp av powershell
- Hur man får filskapningsdatum med hjälp av powershell
- Hur man får den senast ändrade filen i katalogen med hjälp av powershell
- Powershell-skript för att hitta filer efter ägare
Granskning av Active Directory
- Hur man hittar vem som skapade ett AD-konto med hjälp av powershell
- Hur man granskar Active Directory med hjälp av powershell
- Hämta Active Directory-rapporter med hjälp av powershell
- Hur man hittar vem som raderade ett AD-objekt med hjälp av powershell
- Hur man kontrollerar Active Directory-hälsan med hjälp av powershell
- Hur man får privilegierat konto med hjälp av powershell
- Hämta GPO-rapporter utan powershell
- Hur man granskar LAPS-lösenord med hjälp av powershell
- Hur man får adfs-egenskaper med hjälp av powershell -ADAudit Plus
- Hur man granskar ändringar i Active Directory med hjälp av Powershell
- Hur man övervakar realtidsprocessen med hjälp av powershell
Azure AD
Server auditing
Computer start-ups and shut-downs