Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Wo steht das Datum, wann ein Benutzer oder Gruppe im AD angelegt wurde?

Frage Microsoft Windows Userverwaltung

Mitglied: CrashLi

CrashLi (Level 1) - Jetzt verbinden

17.06.2009, aktualisiert 13:36 Uhr, 5206 Aufrufe, 4 Kommentare

Hallo.

Eigentlich ist die Frage ganz simpel. Hier ist ein SBS 2003 Server. Die Benutzer und -gruppen wurden ziemlich merkwürdig und ineinander verschachtelt von meinem Vorgänger angelegt.

Nun möchte ich nachvollziehen, wann welche Gruppen und Benutzer erstellt wurden. Wo finde ich das Datum, wann ein Benutzer oder eine Gruppe erstellt wurden? Gibt es das direkt beim Benutzer oder steht das in einem Logfile? Und da wir gerade dabei sind, was bedeutet das geändert-Feld? Bei einem Benutzer steht da, dass er gestern geändert wurde, das ist aber nicht der Fall.
Mitglied: Logan000
17.06.2009 um 15:06 Uhr
Moin Moin

Eigentlich ist die Frage ganz simpel.
Leider nicht ganz so simpel wie man im ersten Moment meint.
Was das erstellt datum von benutzern angeht kenn ich nur den weg per vbs.
01.
Domain= "MyDomain" 
02.
DomSuffix= "de" 
03.
strUserName = "MyUsername" 
04.
Set objConnection = CreateObject("ADODB.Connection") 
05.
objConnection.Open "Provider=ADsDSOObject;" 
06.
Set objCommand = CreateObject("ADODB.Command") 
07.
objCommand.ActiveConnection = objConnection 
08.
objCommand.CommandText = _ 
09.
    "<LDAP://dc=" & Domain & ",dc=" & DomSuffix & ">;(&(objectCategory=User)" & _ 
10.
         "(samAccountName=" & strUserName & "));samAccountName,givenName,sn,createTimeStamp;subtree" 
11.
Set objRecordSet = objCommand.Execute 
12.
If objRecordset.RecordCount = 0 Then 
13.
    WScript.Echo "sAMAccountName: " & strUserName & " does not exist." 
14.
Else 
15.
    WScript.Echo strUserName & " existiert." & vbcrlf & "Angelegt am: " & objRecordset.Fields(3).value 
16.
End If 
17.
objConnection.Close
Ich bin sicher sowas in der art geht auch mit Gruppen.

Und da wir gerade dabei sind, was bedeutet das geändert-Feld?
Genau das. Irgendeine (Teil)information des Benutzers wurde geändert.
Bei einem Benutzer steht da, dass er gestern geändert wurde, das ist aber nicht der Fall.
Diese Änderung kann auch durch den User selbst erfolgen.
Stichwort: "Kennwortänderung", aber ich denke auch durch eine erfolgreiche Anmeldung wird der Benutzer geändert.

Gruß L.
Bitte warten ..
Mitglied: filippg
17.06.2009 um 23:47 Uhr
Hallo,

was spricht denn gegen den "Created"-Wert auf dem Object-Reiter bei den Nutzer/Gruppen-Properties in der AD User&Computers-Console (vorher "Advanced Features anschalten"). Andererseits steht das ja direkt über "Changed" - in sofern solltest du es schon gesehen haben...

Gruß

Filipp
Bitte warten ..
Mitglied: Logan000
18.06.2009 um 12:07 Uhr
Moin Moin

Manchmal mus ich mich schon wundern wie viele Bretter sich vor meinem Kopf befinden.
Das sich unter den "Advanced Features" weitere Reiter verbergen ist mir nie aufgefallen (dabei ist das so naheliegend).
Das Created Datum habe ich bisher lediglich über "Spalten hinzufügen" gesehen.

Manchmal sieht man echt den Wald vor lauter Bäumen nicht.
Danke für die Info.

Gruß L.
Bitte warten ..
Mitglied: CrashLi
18.06.2009 um 13:40 Uhr
Also ich habe das bei Spalten hinzufügen gesucht und nicht gefunden. Der Tipp mit den Erweiterten Funktionen war toll. Problem ist, dass ich jedes Objekt einzeln anschauen muss.

Aber das VB-Skript werde ich auch noch probieren.

Vielen Dank für die Tipps. Die haben mir weitergeholfen.

Zu dem geändert-Datum: Zufällig ist es mein (Administrator-)Profil, dass am 15.6. geändert wurde. Und weder ich noch jem. anderes hat was daran gemacht. Ein- oder Auslog-Datum kann es auch nicht sein. Ich logge mich jeden Tag da ein.
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Speicherort für Benutzer und Gruppen in AD
Frage von lcer00Windows Userverwaltung1 Kommentar

Hallo zusammen, gibt es eine Empfehlung, wo man nicht-personen-Benutzer, Globale und Domänenlokale Gruppen ablegt? Zum Beispiel Benutzer für Dienste? ...

Windows Server
Abfragen, wann eine im AD erstellte Gruppe verfügbar ist
Frage von imacerWindows Server4 Kommentare

Hallo zusammen, unsere DCs stehen alle beim Konzern im Ausland. Daher dauert es etwas, wenn ich eine neue Sicherheitsgruppe ...

Microsoft
Benutzer befindet sich in einer gelöschten Gruppe in der AD
gelöst Frage von IBL-MFEMicrosoft7 Kommentare

Moin zusammen, ein Benutzer befindet sich auf dem sekundären DC in einer bereits gelöschten AD-Gruppe, was ihn daran hindert, ...

Batch & Shell
AD: Alle Gruppenmitgliedschaften von Benutzern auslesen, die in einer Gruppe sind
Frage von tiemunBatch & Shell1 Kommentar

Hallo zusammen, ich komme gerade nicht weiter. Ich habe eine Gruppe aus der ich alle Benutzer auslese: Get-ADGroupMember "Gruppe" ...

Neue Wissensbeiträge
Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 6 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 7 StundenSicherheit1 Kommentar

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1010 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell22 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen18 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Logging von "gesendeten Nachrichten" auf Terminalservern
gelöst Frage von Z3R0C0MM4N0THiN6Windows Server10 Kommentare

Hallo zusammen, kann mir jemand auf kurzem Wege sagen ob 1) die per Task-Manager (oder damals tsadmin) an Benutzer ...