Vil du lære hvordan du filtrerer Windows-hendelseslogger ved hjelp av Powershell for å finne hvem som har opprettet en brukerkonto på domenet? I denne opplæringen skal vi vise deg hvordan du finner hvem som opprettet en konto på Active Directory.
• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11
Liste over utstyr
Her finner du listen over utstyr som brukes til å lage denne opplæringen.
Denne koblingen vil også vise programvarelisten som brukes til å lage denne opplæringen.
Relatert opplæring – PowerShell
På denne siden tilbyr vi rask tilgang til en liste over tutorials knyttet til PowerShell.
Opplæring Powershell – Hvem opprettet en bruker på domenet
Start en forhøyet Powershell-kommandolinje på domenekontrolleren.
Liste hendelser knyttet til opprettelsen av en brukerkonto.
Her er kommandoutdataene.
Vis innholdet i hendelser knyttet til opprettelsen av en brukerkonto.
Her er kommandoutdataene.
Vis bare innholdet i hendelsesmeldingen.
Her er kommandoutdataene.
Finn hvem som har opprettet brukerkontoer de siste 30 dagene.
List opp hendelser knyttet til opprettelsen av en spesifikk brukerkonto.
I vårt eksempel filtrerte vi basert på innholdet i hendelsesmeldingen.
Gratulerer! Du kan finne hvem som opprettet en brukerkonto i Active Directory ved hjelp av Powershell.
