Vuoi imparare a filtrare i registri eventi di Windows usando Powershell per trovare chi ha creato un account utente nel dominio? In questo tutorial, ti mostreremo come trovare chi ha creato un account su Active Directory.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 11

Elenco attrezzature

Qui puoi trovare l'elenco delle attrezzature utilizzate per creare questa esercitazione.

Questo link mostrerà anche l'elenco software utilizzato per creare questa esercitazione.

Esercitazione correlata - PowerShell

In questa pagina viene offerto un accesso rapido a un elenco di esercitazioni relative a PowerShell.

Tutorial Powershell - Chi ha creato un utente nel dominio

Nel controller di dominio avviare una riga di comando Powershell con privilegi elevati.

Windows 10 - powershell elevated

Elencare gli eventi correlati alla creazione di un account utente.

Copy to Clipboard

Ecco l'output del comando.

Copy to Clipboard

Visualizzare il contenuto degli eventi correlati alla creazione di un account utente.

Copy to Clipboard

Ecco l'output del comando.

Copy to Clipboard

Visualizzare solo il contenuto del messaggio di evento.

Copy to Clipboard

Ecco l'output del comando.

Copy to Clipboard

Scopri chi ha creato gli account utente negli ultimi 30 giorni.

Copy to Clipboard

Elencare gli eventi correlati alla creazione di un account utente specifico.

Copy to Clipboard

Nel nostro esempio, abbiamo filtrato in base al contenuto del messaggio di evento.

Congratulazioni! È possibile trovare chi ha creato un account utente in Active Directory utilizzando Powershell.