我已经在 Google 上搜索了好几天,试图弄清楚这一点。任何帮助(链接、提示等)都将不胜感激。谢谢!
概念
我想在帐户被禁用交换时生成警报。
成功
当我在任何域控制器上的 Active Directory 中禁用帐户时,我能够为 Windows 事件 ID 4725(用户帐户已被禁用)生成警报。我知道这有效。我在当前环境中已经这样做了几个月。
失败
当我禁用 Exchange 中的帐户时,我无法为已被禁用的用户帐户生成警报。
问题
Exchange 是否会告诉 AD 该帐户已被禁用?如果是,事件 ID 是什么?如果没有,原因是什么?我将如何记录此信息?
网络基础
- 交流 2010
- Windows 服务器 2008r2
- 我是域管理员和 Exchange 管理员(我拥有执行此操作所需的任何权利)
- AD 身份验证是标准
- 你还有什么需要可以问我
答案1
继续使用您一直在做的事情。无论您在何处运行 ADUC,该帐户都是在 DC 而不是 Exchange Server 上被禁用的。