我已打开审核帐户管理以监视从 Active Directory 中删除用户帐户的情况。我可以在域控制器的安全日志中查看这些事件吗？我们有两个域控制器 - 事件会在两个日志中，还是我需要检查两台机器？我应该寻找什么类别？
我问是因为我有一个重复出现的问题，即 SharePoint 列表停止接收电子邮件。这是因为某些用户/进程/gremlin 经常删除 Active Directory 中的电子邮件别名帐户。这又发生了，我想查看日志中记录的事件，以便识别用户/进程/gremlin。
编辑
这是一个联系人，而不是用户。不知道会不会有影响...
我有一台带有 250 GB 5400 RPM 系统驱动器的戴尔笔记本电脑和一个来自戴尔的 200 GB 7200 RPM 驱动器，我想用它来替换它。
我想我可以把这个驱动器放在笔记本电脑上，克隆磁盘，然后用 200 替换 250 就可以了，但戴尔有一个专有的 SATA 接口，它与 HD1 和 HD2 不同。我的两个磁盘都有 HD1 附件。叹
我还有一个 SATA-USB 连接器。我想用它来连接第二个驱动器，但现在我不确定我可以使用哪些实用程序来克隆驱动器。
我担心的因素是：
1.新驱动器比旧驱动器小（旧驱动器上仅使用72 GB）
2.新驱动器将通过USB连接，而不是直接连接到SATA
3.旧操作系统运行Vista，所以我无法使用我的完整版 Norton Ghost 10（或者我可以吗？）
我可以用来启动的任何 Live CD 都可以满足我上述条件的完整副本吗？我很乐意使用命令行或 Linux 工具来完成这项工作，我只需要它顺利进行。（老婆的电脑……）
编辑：作为最后的手段，
我也愿意使用gparted或类似的东西来调整我当前的磁盘分区以满足新驱动器的容量减少。
大多数程序员都知道 Joel 测试 - 12 个是/否问题，用于快速评估公司在其开发部门的位置。这些问题是“你是否使用源代码控制”和“你有规范”之类的问题。
系统管理员的等效问题是什么？哪些 10 或 12 个是/否问题表明雇主的机智？