Windows Server 2008 - 找出谁将用户放入本地用户组？

Question

如何找出谁将 WS 2008 R2 服务器上的用户放入本地组？

有时我会想，为什么这个系统上的这个用户在这个组中。我想，最简单的方法是问做这件事的人 :-)

先感谢您！

Answer 1

您可以使用Windows Server系统原生的审计功能审计账户的创建、更改、删​​除等操作。

http://technet.microsoft.com/en-us/library/cc737542%28v=ws.10%29.aspx