Como posso rastrear alterações (criação, exclusão, movimentação, etc.) para usuários e sistemas em um domínio do Active Directory?
Esta página descreve como rastrear e monitorar as alterações do AD com base no evento de segurança. Essa solução usa o encaminhamento de eventos do Windows, a tarefa planejada acionada pelo ID do evento e oferece uma interface para organizá-los e localizá-los rapidamente. A vantagem também é manter um histórico e é grátis. Aqui: link
Eu vou apenas vincular você porque, francamente, esse é um assunto muito grande para eu regurgitar, e não vai desaparecer tão cedo. Leia isso. Deve caber suas necessidades.
Se isso é um exagero, e você só quer ver quando as coisas se movem, olhe para os comandos do PowerShell Get -ADUser , Get-ADOrganizationalUnit , Obter-ADComputador , Export-CSV e Compare-Object . Com um pouco de criatividade, você pode atualizar um CSV (que pode ser aberto como uma planilha) uma vez por mês ou mais e comparar as alterações. Note que você não será capaz de dizer quem mudou o quê, apenas que as coisas mudaram. Eu faço isso simplesmente para estar ciente das mudanças; Eu realmente não me importo com quem brincou com AD.
Observe que você precisará de um controlador de domínio configurado para o AD + PowerShell para usar os comandos do AD *.
Tags active-directory tracking