有没有办法检测正在修改 Active Directory 用户属性的内容？

Question

我们使用首字母加姓氏的显示名称格式，例如 J Smith。最近，有人正在将其更改为显示他们的全名。有没有办法查看一些日志以找出哪些软件正在将其写入 AD 并修改显示名称？

它只影响一些用户，但我们看不出其中的规律。

谢谢。

Answer 1

不会，因为日志不知道。AD 有一个独立的 API（LDAP），提供访问它的软件的名称不是该 API 的一部分。也就是说 - AD 服务器不知道。