Назад | Перейти на главную страницу

Регистрирует ли активный каталог успешную / неудачную аутентификацию в ОС?

Например, если я использую учетную запись AD для входа в Windows 7, а затем в Windows 8, смогу ли я указать в журналах настройки по умолчанию? Если не по умолчанию, как бы мне установить это ведение журнала?

Не явно, но он покажет вам имя компьютера. Оттуда вы можете связать это с объектом AD для компьютера, на котором установлена ​​версия Windows.

Я не уверен, но вы можете найти дату, когда машина изменила ОС, выполнив некоторые расширенные поисковые работы в реестре компьютера или в средстве просмотра событий, если изменение было достаточно недавним. Журналы Active Directory не хранят такую ​​информацию (например, при смене ОС компьютера).

Если вы хотите узнать дату изменения ОС, вы всегда можете запустить команду systeminfo на рабочей станции через скрипт и отправить результат в файл и т. Д .:

systeminfo | find "Original Install Date"