抱歉，如果这是一个非常简单的问题，但我试图弄清楚是否有任何方法可以看到哪个用户更改了其他用户的权限。
我有一台运行 Windows Server 2008 R2 的服务器，目前只有两个管理员，前几天我查看时出于某种原因，我发现有一个额外的管理员（根本不需要它）。我想知道是否有办法查看用户被更改的人（甚至是时间/日期）。我四处寻找，发现了 2003 年的这个（https://technet.microsoft.com/en-us/library/cc737542(v=ws.10).aspx），但我似乎找不到任何关于 2008 年的信息
（我对此很陌生，所以如果这是一个不好的问题，再次抱歉）
答案1
查看事件查看器（控制面板 -> 系统和维护 -> 管理工具 -> 事件查看器）并搜索类别“安全”。当激活相应的审计策略（应该是默认的）时，您可以在那里获得信息。