跟踪 Active Directory 上的更改

Question

如何跟踪 Microsoft Active Directory 中属性或对象的更改？我希望收集有关用户更改了哪些内容、更改时间以及更改了哪些内容的信息。

Answer 1

你看过内置审计工具？

如果你使用的是 Server 2008 或更高版本，目录服务变更审计似乎是您最感兴趣的。我相信，更改会记录到安全事件日志中。