Site Overlay

AD üzerinde Kullanıcının Parolasını kim sıfırlamış

Bazı durumlar karşısında Active Directory üzerinde bir kullanıcının parolasının kimin tarafından değiştirildiğini (sıfırlandığını) görmek isteyebilirsiniz.

  1. AD sunucunuza bağlanın.
    (Yapınızda ADC, PDC olmak üzere iki sunucu varsa kullanıcının o an hangi AD sunucusundan logon olduğunu bilemeyeceğiniz için doğru sonucu elde etmek için her iki sunucuda da aynı işlemleri ayrı ayrı yapmanız gerekmektedir.)
  2. Event viewer penceresi açın.
  3. Yeni özel bir filtreleme başlatın.
  4. Filtreleme ayarlarını 5,6,7,8 maddelere göre yapın.
  5. Günlüğe göre seçin.
  6. Windows Günlüklerini seçin.
  7. Sadece “Bilgi” amaçlı olaylar kutucuğunu işaretleyin.
  8. Olay kimliği olarak 4724 filtreleyin

Açılan listede hangi IT personelinin kullanıcının parolasını sıfırladığını görebileceksiniz