• Nenhum produto no carrinho.

Windows 2008: Identificando ID's quando Grupos (Domain Admins Schema Admins Enterprise Admins) são alterados

Pessoal,
 
Muitas vezes precisamos saber qual ID podemos ter a informação de quando foi adicionado ou removido um usuário de um Grupo ( Domain Admins Schema Admins Enterprise Admins).

Segue os ID’s de cada grupo
Domain Admins:
ID para usuário adicionado: 4728 (Event ID – segurança)
ID para usuário removido: 4729 (Event ID – segurança)
 
Enterprise Admins:
ID para usuário adicionado: 4756 (Event ID – segurança)
ID para usuário removido: 4757 (Event ID – segurança)
 
Schema Admins:
ID para usuário adicionado: 4756 (Event ID – segurança)
ID para usuário removido: 4757 (Event ID – segurança)
 
OBS: Para que estes ID’s possam ser visualizados, precisamos primeiramente ativar auditoria através de GPO.
Segue link de como realizar esta atividade: http://social.technet.microsoft.com/wiki/contents/articles/17049.event-id-when-a-user-is-added-or-removed-from-security-enabled-global-group-such-as-domain-admins-or-group-policy-creator-owners.aspx
 
Até a próxima.
 
Marco Antonio (Mada)

14/03/2014
WB - Todos os direitos reservados
X