Powershell – 谁删除了域上的用户

是否要了解如何使用 Powershell 筛选 Windows 事件日志，以查找谁删除了域上的用户帐户？ 在本教程中，我们将向您展示如何查找谁删除了Active Directory上的帐户。

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

教程 Powershell – 谁删除了域上的用户

在域控制器上，启动提升的 Powershell 命令行。

列出与排除用户帐户相关的事件。

下面是命令输出。

显示与用户帐户排除相关的事件内容。

下面是命令输出。

仅显示事件消息的内容。

下面是命令输出。

查找过去 30 天内谁删除了用户帐户。

查找在特定时间间隔内删除用户帐户的用户。

列出与排除特定用户帐户相关的事件。

在我们的示例中，我们根据事件消息内容进行筛选。

祝贺！ 您可以使用Powershell找到谁删除了Active Directory中的用户帐户。