跟踪 Active Directory 上的更改

Question

如何跟踪 Microsoft Active Directory 中属性或对象的更改？我希望收集有关哪些用户更改了某些内容、何时更改以及更改了什么的信息。

Answer 1

你看过内置的审计工具吗？

如果您使用的是 Server 2008 或更高版本，目录服务更改审核似乎是您最感兴趣的审核。我相信更改会记录到安全事件日志中。