Se uma máquina é removida do Active Directory, ela cria um arquivo de log?

3

Se uma máquina é removida do AD (mas não é apropriadamente separada do domínio), um arquivo de log / entrada de algum tipo é criado?

Se sim, onde seria localizado e como podemos acessá-lo?

    
por Ross Lordon 07.09.2012 / 20:49

4 respostas

1

Encontrou exatamente o que estávamos procurando em termos de auditoria, caso alguém se depare com esse problema. É uma configuração que precisa ser ativada no AD para que as informações corretas sejam registradas. Obrigado pela ajuda a todos!

link

    
por 10.09.2012 / 23:08
2

Arquivos de log, não. No entanto, quase tudo pode ser auditado, é um caso de apertar o que ligar (tente Account Management). Uma vez ativado, os eventos auditados aparecerão nos logs de eventos do DC. A realidade, no entanto, é que a auditoria do Windows cria muitos eventos, a maioria dos quais é razoavelmente de baixo nível em termos da narrativa fornecida com o evento. No entanto, se você realizar alguns testes, esperamos poder identificar com precisão o (s) evento (s) exato (s) de auditoria em que está interessado.

    
por 07.09.2012 / 20:54
1

Parece que você excluiu acidentalmente a conta do computador do AD (o computador ainda está "associado" ao domínio, mas o objeto da conta desapareceu).

Se esse for o caso, você não está em péssimo estado - se você procurar no Google, encontrará muitas informações sobre como se recuperar desse erro .

Se você usa o Windows 2008 R2 ou posterior, pode até usar o AD Lixeira , que é uma maneira relativamente indolor de se recuperar desse tipo de erro.

Em termos de registro, tudo pode ser auditado como Simon Catlin disse. Você precisa configurar essa auditoria no seu sistema. Há um monte de artigos do TechNet sobre esse tipo de coisa ( este é um bom ponto de partida).

    
por 07.09.2012 / 22:45
0

Na máquina cliente, se você olhar para c: \ windows \ debug \ netsetup.log, verá eventos para ingressar / remover uma máquina de um domínio.

    
por 07.09.2012 / 21:00