来自 Windows Active Directory 用户和组。我可以看到用户或组何时被修改。从系统内部我也可以看到它是什么时候创建的。有没有办法知道是什么用户创建了对象，或者是什么用户或进程实际禁用了它？
在这种特殊情况下，它是在一年前创建的，最后一次修改是在几周前。
AskOverflow.Dev
来自 Windows Active Directory 用户和组。我可以看到用户或组何时被修改。从系统内部我也可以看到它是什么时候创建的。有没有办法知道是什么用户创建了对象，或者是什么用户或进程实际禁用了它？
在这种特殊情况下，它是在一年前创建的，最后一次修改是在几周前。
您需要在安全设置中启用审核日志记录并扫描事件
主题* 键告诉您请求更改的帐户。
还有一些你应该注意的事件日志，我不打算在这里列出它们。你会在这里找到一个完整的列表：