☰

查明用户何时被添加到 Exchange 2010 通讯组

tag-icon • tag-icon active-directory windows-server-2008-r2 exchange-2010
查明用户何时被添加到 Exchange 2010 通讯组

有没有办法查明用户何时被添加到通讯组以及由谁添加？可能是通过 AD 或 Exchange 管理控制台？或者此类信息没有存储在任何地方？

答案1

如果您启用了目录服务更改审核，则发生更改的域控制器的安全事件日志中会出现 5136 事件。

您还可以识别成员属性最后更改的时间。如果 dl 不经常更改，则如果最后更改是在该帐户添加到 dl 时进行的，这可能会有所帮助。

repadmin /showobjmeta <dcname> "<dn of distribution list>"

结果：

29 entries.
Loc.USN                           Originating DSA  Org.USN  Org.Time/Date        Ver Attribute
=======                           =============== ========= =============        === =========
 409215      1b022a66-0f20-440d-b6f6-9a9b3b83b83c  36538059 2006-01-24 16:04:24    1 objectClass  
 409215      90864325-7d94-48ef-b941-9a1595ce749c 103330135 2008-06-02 09:22:57   22 member

审计目录服务变更
http://technet.microsoft.com/en-us/library/dd772641%28v=ws.10%29.aspx

相关内容