通过 Exchange 禁用帐户时记录 AD 事件

通过 Exchange 禁用帐户时记录 AD 事件

我已经在 Google 上搜索了好几天,试图弄清楚这一点。任何帮助(链接、提示等)都将不胜感激。谢谢!

概念

我想在帐户被禁用交换时生成警报。

成功

当我在任何域控制器上的 Active Directory 中禁用帐户时,我能够为 Windows 事件 ID 4725(用户帐户已被禁用)生成警报。我知道这有效。我在当前环境中已经这样做了几个月。

失败

当我禁用 Exchange 中的帐户时,我无法为已被禁用的用户帐户生成警报。

问题

Exchange 是否会告诉 AD 该帐户已被禁用?如果是,事件 ID 是什么?如果没有,原因是什么?我将如何记录此信息?

网络基础

  • 交流 2010
  • Windows 服务器 2008r2
  • 我是域管理员和 Exchange 管理员(我拥有执行此操作所需的任何权利)
  • AD 身份验证是标准
  • 你还有什么需要可以问我

答案1

继续使用您一直在做的事情。无论您在何处运行 ADUC,该帐户都是在 DC 而不是 Exchange Server 上被禁用的。

相关内容