任务计划程序 用户邮件字段更改时触发事件

Question

当 Active Directory 中的用户邮件字段（或任何自定义属性）发生变化时，如何触发任务计划程序事件？我们希望在用户邮件字段发生变化时运行 Powershell 脚本。事件 ID：4738，邮件更改时不触发。

Answer 1

事件 ID 4738 是针对该事件所记录的属性记录的。如果您要使用其他属性，则需要使用事件 ID 5136（目录服务更改）。

https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4738