Registro de Data e Hora de Associação do Grupo do Active Directory

Question

Registro de Data e Hora de Associação do Grupo do Active Directory

#1 resposta do (2 votos)

2

Eu estou tentando encontrar um timestamp para quando um objeto de máquina foi adicionado a um grupo de diretórios ativo.

Eu sei que o objeto não muda sua data de "última modificação" quando adicionado a um grupo porque é o grupo que está sendo modificado. Eu tenho uma consulta no SCCM que verifica o grupo a cada 24 horas. Meu helpdesk está dizendo que não está funcionando, e quero garantir que os acréscimos estejam acontecendo quando eles disserem que estão.

active-directory

por Mowens 17.12.2015 / 20:28

1 resposta

Tags active-directory

não é possível a área de trabalho remota para o Windows Server 2012 R2 O haproxy pode usar o DNS para encontrar o pool de back-end?

score 2 · Answer 1

Você pode usar o repadmin para determinar quando os valores foram adicionados ao atributo do membro. (Isso pode não funcionar para grupos muito antigos que foram criados no Windows 2000 antes da Replicação de Valor Vinculado).

repadmin /showobjmeta DCName "CN=Groupname,OU=SomeOU,DC=contoso,DC=Com"

No exemplo abaixo, o membro foi adicionado em 2014-03-27 10:02:48.

repadmin /showobjmeta CONTOSOSEADC1 "CN=HQUsers,OU=Groups,OU=HQ,DC=contoso,DC=com"

11 entries.
Loc.USN                           Originating DSA  Org.USN  Org.Time/Date        Ver Attribute
=======                           =============== ========= =============        === =========
  16521               CONTOSO-MDSite\CONTOSOMDDC1    112064 2014-03-27 10:02:30    1 objectClass
  16521             CONTOSO-SEASite\CONTOSOSEADC1     16521 2015-12-04 10:09:13    1 cn
  16521               CONTOSO-MDSite\CONTOSOMDDC1    112064 2014-03-27 10:02:30    1 instanceType
  16521               CONTOSO-MDSite\CONTOSOMDDC1    112064 2014-03-27 10:02:30    1 whenCreated
  16521               CONTOSO-MDSite\CONTOSOMDDC1    520631 2015-04-16 04:21:30    6 nTSecurityDescriptor
  16521               CONTOSO-MDSite\CONTOSOMDDC1    112064 2014-03-27 10:02:30    1 name
  16521               CONTOSO-MDSite\CONTOSOMDDC1    112064 2014-03-27 10:02:30    1 objectSid
  16521               CONTOSO-MDSite\CONTOSOMDDC1    112064 2014-03-27 10:02:30    1 sAMAccountName
  16521               CONTOSO-MDSite\CONTOSOMDDC1    112064 2014-03-27 10:02:30    1 sAMAccountType
  16521               CONTOSO-MDSite\CONTOSOMDDC1    112064 2014-03-27 10:02:30    1 groupType
  16521               CONTOSO-MDSite\CONTOSOMDDC1    112064 2014-03-27 10:02:30    1 objectCategory
2 entries.
Type    Attribute     Last Mod Time                            Originating DSA  Loc.USN Org.USN Ver
======= ============  =============                           ================= ======= ======= ===
        Distinguished Name
        =============================
PRESENT       member 2014-03-27 10:02:48            CONTOSO-MDSite\CONTOSOMDDC1   16963  112070   1
        CN=Greg Askew,OU=Users,OU=HQ,DC=contoso,DC=com