Qui a modifié la boite de Casimir?
Procédure pour retrouver qui a modifier un attribut d’objet AD.
Trouver le DN du compte modifié avec ldp ou la commande:
get-mailbox Casimir | ft DistinguishedName |
Lancer repadmin qui est inclut dans le ressource kit Windows 2003.
repadmin /showobjmeta dcname distinguishedname |
Se rendre sur le DC mentionné et à retrouver l’évènement dans le journal sécurité correspondant à l’heure mentionnée.
Attention aux fuseaux horaires.
No related posts.
