|
redy
Все это можно узнать только если настроена "политика аудита" в Групповой политике.
Аудит управления учетными записями (Audit Account Management):
Определяет, подлежат ли аудиту все события, связанные с управлением учетными записями на компьютере. К таким событиям относятся, в частности, следующие:
* создание, изменение или удаление учетной записи пользователя или группы;
* переименование, отключение или включение учетной записи пользователя;
* задание или изменение пароля.
Т.е. пока не включена политика аудита узнать это нельзя !!!
Правилами аудита предписывается заносить в журнал события, относящиеся к категории безопасности. Поэтому записи о них будут появляться в журнале Security. Возможна регистрация как удачных, так и неудачных событий.
|