Como dice el título de la pregunta, estoy tratando de averiguar cuándo se creó una cuenta de usuario en Active Directory. El sistema operativo es Windows Server 2003.
windows-server-2003
active-directory
user-accounts
Heisenberg
fuente
fuente
dsquery * -filter "(SamAccountName=jscott)" -attr Name whenCreated
Como se ve en los blogs de Technet :
¿Tienes PowerShell?
fuente
Ejemplo aún mejor como se ve en http://www.windowsnetworking.com/
fuente
Obtendrá detalles, consulte a continuación.
Para eliminación de cuenta de usuario:
· En Windows 2003, deberíamos obtener ID de evento: 630 · En Windows 2008, deberíamos obtener ID de evento: 4726
Para la creación de la cuenta de usuario: · En Windows 2003, deberíamos obtener el ID de evento: 624 · En Windows 2008, deberíamos obtener el ID de evento: 4720
fuente