제목이 거의 모든 것을 말해줍니다. 특정 사용자가 언제 어떻게 비활성화되었는지 알아내려고 합니다.
답변1
계정 관리 활동에 대한 감사를 미리 활성화한 경우. 자세한 방법은 여기를 참조하세요.http://technet.microsoft.com/en-us/library/cc731607(v=ws.10).aspx
답변2
나는 당신이 Active Directory와 함께 Windows server2008을 사용하고 있다고 가정합니다.
도메인 컨트롤러의 이벤트 뷰어(제어판 > 관리 도구 > 이벤트 뷰어)를 확인하고 보안 이벤트 로그를 조사하여 사용자를 비활성화한 사람을 찾을 수 있습니다. 소스가 "Microsoft Windows 보안 감사"이고 ID가 "5136"인 이벤트를 확인하세요. 이벤트 세부정보에서 비활성화된 사용자의 DN과 작업 날짜 및 시간을 확인할 수 있습니다.