监视活动目录更改

Question

监控某些 Active Directory 更改的好工具是什么？例如：我们希望查看每周报告：新创建的用户、添加到组的用户、锁定的用户、域管理员。

Answer 1

Microsoft Active Directory 资源管理器允许您拍摄 Active Directory 的快照并进行比较。我不确定您是否可以使用它来定期自动生成报告，但它是监控各个级别更改的好工具。

如果你喜欢编写脚本，那么你也许可以使用查询获取所需的具体信息。请参阅另一个问题的答案举个例子。

Answer 2

我认为在这种情况下，scom 与 A​​CS 是一个很好的解决方案。