Encontrou exatamente o que estávamos procurando em termos de auditoria, caso alguém se depare com esse problema. É uma configuração que precisa ser ativada no AD para que as informações corretas sejam registradas. Obrigado pela ajuda a todos!
Se uma máquina é removida do AD (mas não é apropriadamente separada do domínio), um arquivo de log / entrada de algum tipo é criado?
Se sim, onde seria localizado e como podemos acessá-lo?
Encontrou exatamente o que estávamos procurando em termos de auditoria, caso alguém se depare com esse problema. É uma configuração que precisa ser ativada no AD para que as informações corretas sejam registradas. Obrigado pela ajuda a todos!
Arquivos de log, não. No entanto, quase tudo pode ser auditado, é um caso de apertar o que ligar (tente Account Management). Uma vez ativado, os eventos auditados aparecerão nos logs de eventos do DC. A realidade, no entanto, é que a auditoria do Windows cria muitos eventos, a maioria dos quais é razoavelmente de baixo nível em termos da narrativa fornecida com o evento. No entanto, se você realizar alguns testes, esperamos poder identificar com precisão o (s) evento (s) exato (s) de auditoria em que está interessado.
Parece que você excluiu acidentalmente a conta do computador do AD (o computador ainda está "associado" ao domínio, mas o objeto da conta desapareceu).
Se esse for o caso, você não está em péssimo estado - se você procurar no Google, encontrará muitas informações sobre como se recuperar desse erro .
Se você usa o Windows 2008 R2 ou posterior, pode até usar o AD Lixeira , que é uma maneira relativamente indolor de se recuperar desse tipo de erro.
Em termos de registro, tudo pode ser auditado como Simon Catlin disse. Você precisa configurar essa auditoria no seu sistema. Há um monte de artigos do TechNet sobre esse tipo de coisa ( este é um bom ponto de partida).
Na máquina cliente, se você olhar para c: \ windows \ debug \ netsetup.log, verá eventos para ingressar / remover uma máquina de um domínio.
Tags active-directory domain