Question

Hola a todos, me gustaria saber si hay alguna forma de saber como hacer auditoria a usuarios que estan creados en el Active Directory, la cuestion es que hay usuarios con perfiles restringidos, pero de repente veo que me les han cambiado el perfil, me gustaria ver que usuario es el que le asigna permisos diferente a los que yo les doy, habemos varios que metemos manos en el ad, por lo que me gustaria encontrar la manera de auditar esto.

 

Gracias.

 

Tengo un AD con windows server 2003.

Answer 1

Instala Netwrix Active Directory Reporter freeware, es una de mis herramientas favoritas....! Es muy sencilla con 3 opciones, le configuras una cuenta de email, le modificas el schedule (Task Scheduler) para que lo haga en el horario que desees (3:00 am default) y te llegara un mail todos los dias con los cambios hechos en todo el dominio, asi como tambien de GPO, y adicionalmente podras revertir dichos cambios hasta 2 o 4 dias en el tiempo. Lo unico que no te dice en la version freeware es Quien y Cuando lo hizo, pero para controlar esta bien. Si quieres algo mas completo, deberas comprar la version paga. Saludos. !