Der Titel sagt eigentlich alles. Ich versuche herauszufinden, wie und wann ein bestimmter Benutzer deaktiviert wurde.
Antwort1
Wenn Sie die Überwachung für Kontoverwaltungsaktivitäten im Voraus aktiviert haben. Weitere Informationen hierzu finden Sie hier:http://technet.microsoft.com/en-us/library/cc731607(v=ws.10).aspx
Antwort2
Ich gehe davon aus, dass Sie Windows Server 2008 mit Active Directory verwenden.
Sie können herausfinden, wer einen Benutzer deaktiviert hat, indem Sie die Ereignisanzeige auf dem Domänencontroller (Systemsteuerung > Verwaltung > Ereignisanzeige) überprüfen und das Sicherheitsereignisprotokoll prüfen. Suchen Sie nach Ereignissen mit der Quelle „Microsoft Windows-Sicherheitsüberwachung“ und der ID „5136“. In den Details des Ereignisses finden Sie den DN des deaktivierten Benutzers sowie Datum und Uhrzeit des Vorgangs.