Opetusohjelma Powershell - Kuka poisti käyttäjän toimialueelta

Haluatko oppia suodattamaan Windowsin tapahtumalokit Powershellin avulla, jotta voit selvittää, kuka on poistanut käyttäjätilin toimialueelta? Tässä opetusohjelmassa näytämme sinulle, kuinka voit löytää, kuka poisti tilin Active Directorysta.

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

Laiteluettelo

Täältä löydät luettelon laitteista, joita käytetään tämän opetusohjelman luomiseen.

Laiteluettelo

Tämä linkki näyttää myös tämän opetusohjelman luomiseen käytetyn ohjelmistoluettelon.

Aiheeseen liittyvä opetusohjelma – PowerShell

Tällä sivulla tarjoamme nopean pääsyn luetteloon PowerShelliin liittyvistä opetusohjelmista.

Opetusohjelma Powershell – Kuka poisti käyttäjän toimialueelta

Käynnistä toimialueen ohjauskoneessa korotettu Powershell-komentorivi.

Luettele käyttäjätilin poissulkemiseen liittyvät tapahtumat.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Näytä käyttäjätilin poissulkemiseen liittyvien tapahtumien sisältö.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Message              : A user account was deleted.

Subject:
                        Security ID:            S-1-5-21-4215187987-3124207031-433979976-500
                        Account Name:           Administrator
                        Account Domain:         TECH
                        Logon ID:               0x60ADD

Target Account:
                        Security ID:            S-1-5-21-4215187987-3124207031-433979976-1107
                        Account Name:           yamcha
                        Account Domain:         TECH

Additional Information:
                        Privileges      -
Id                   : 4726
Version              : 0
Qualifiers           :
Level                : 0
Task                 : 13824
Opcode               : 0
Keywords             : -9214364837600034816
RecordId             : 194076
ProviderName         : Microsoft-Windows-Security-Auditing
ProviderId           : 54849625-5478-4994-a5ba-3e3b0328c30d
LogName              : Security
ProcessId            : 832
ThreadId             : 3360
MachineName          : TECH-DC01.TECH.LOCAL
UserId               :
TimeCreated          : 8/11/2022 2:09:50 AM
ActivityId           :
RelatedActivityId    :
ContainerLog         : Security
MatchedQueryIds      : {}
Bookmark             : System.Diagnostics.Eventing.Reader.EventBookmark
LevelDisplayName     : Information
OpcodeDisplayName    : Info
TaskDisplayName      : User Account Management
KeywordsDisplayNames : {Audit Success}
Properties           : {System.Diagnostics.Eventing.Reader.EventProperty, System.Diagnostics.Eventing.Reader.EventProperty, System.Diagnostics.Eventing.Reader.EventProperty, System.Diagnostics.Eventing.Reader.EventProperty...}

Näytä vain tapahtumaviestin sisältö.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Etsi, ketkä ovat poistaneet käyttäjätilit viimeisten 30 päivän aikana.

Copy to Clipboard

Etsi, kuka on poistanut käyttäjätilit tietyllä aikavälillä.

Copy to Clipboard

Luettele tietyn käyttäjätilin poissulkemiseen liittyvät tapahtumat.

Copy to Clipboard

Esimerkissämme suodatimme tapahtumaviestin sisällön perusteella.

Onnittelen! Voit selvittää, kuka on poistanut käyttäjätilin Active Directorysta Powershellin avulla.

Powershell – Kuka on poistanut käyttäjän toimialueelta

Powershell – Kuka on poistanut käyttäjän toimialueelta

Laiteluettelo

Aiheeseen liittyvä opetusohjelma – PowerShell

Opetusohjelma Powershell – Kuka poisti käyttäjän toimialueelta

Powershell – Kuka on poistanut käyttäjän toimialueelta

Powershell – Kuka on poistanut käyttäjän toimialueelta

Laiteluettelo

Aiheeseen liittyvä opetusohjelma – PowerShell

Opetusohjelma Powershell – Kuka poisti käyttäjän toimialueelta

Related Posts