Haluatko oppia suodattamaan Windowsin tapahtumalokit Powershellin avulla, jotta voit selvittää, kuka on poistanut käyttäjätilin toimialueelta? Tässä opetusohjelmassa näytämme sinulle, kuinka voit löytää, kuka poisti tilin Active Directorysta.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 11

Laiteluettelo

Täältä löydät luettelon laitteista, joita käytetään tämän opetusohjelman luomiseen.

Tämä linkki näyttää myös tämän opetusohjelman luomiseen käytetyn ohjelmistoluettelon.

Aiheeseen liittyvä opetusohjelma - PowerShell

Tällä sivulla tarjoamme nopean pääsyn luetteloon PowerShelliin liittyvistä opetusohjelmista.

Opetusohjelma Powershell - Kuka poisti käyttäjän toimialueelta

Käynnistä toimialueen ohjauskoneessa korotettu Powershell-komentorivi.

Windows 10 - powershell elevated

Luettele käyttäjätilin poissulkemiseen liittyvät tapahtumat.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Näytä käyttäjätilin poissulkemiseen liittyvien tapahtumien sisältö.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Näytä vain tapahtumaviestin sisältö.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Etsi, ketkä ovat poistaneet käyttäjätilit viimeisten 30 päivän aikana.

Copy to Clipboard

Etsi, kuka on poistanut käyttäjätilit tietyllä aikavälillä.

Copy to Clipboard

Luettele tietyn käyttäjätilin poissulkemiseen liittyvät tapahtumat.

Copy to Clipboard

Esimerkissämme suodatimme tapahtumaviestin sisällön perusteella.

Onnittelen! Voit selvittää, kuka on poistanut käyttäjätilin Active Directorysta Powershellin avulla.