URGENTE - Verificacion Cambios AD

Buenos dias, este tema es un poco urgente. Desde hace algun tiempo se
vienen
presentando cambios en el AD sin que nadie se haga responsable de dichos
cambios. Necesito con urgengia determinar que usuario ha realizado cambios
a
un usuario especifico, estoy hablando del gerente general de la empresa.
Entre dichos cambios esta la eliminacion de grupos a los que pertenecia y
el
cambio de unidad organizacional del usuario. Como puedo realizar esta
verificacion? como puedo impedir que se sigan haciendo dichos cambios?
existen 3 personas con privilegios para realizar estas modificaciones,
pero
ninguna quiere aceptarlo, es donde quiero revisar quien fue el que los
hizo.

Les agradezco su colaboracion,

Muchas gracias,

Tienes que auditar objetos de Active Directory

814595 - CÓMO: Auditar objetos de Active Directory en Windows Server 2003
http://support.microsoft.com/defaul...;es;814595

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Andres Rojas" escribió en el
mensaje de noticias
news:
> Buenos dias, este tema es un poco urgente. Desde hace algun tiempo se
> vienen
> presentando cambios en el AD sin que nadie se haga responsable de dichos
> cambios. Necesito con urgengia determinar que usuario ha realizado cambios
> a
> un usuario especifico, estoy hablando del gerente general de la empresa.
> Entre dichos cambios esta la eliminacion de grupos a los que pertenecia y
> el
> cambio de unidad organizacional del usuario. Como puedo realizar esta
> verificacion? como puedo impedir que se sigan haciendo dichos cambios?
> existen 3 personas con privilegios para realizar estas modificaciones,
> pero
> ninguna quiere aceptarlo, es donde quiero revisar quien fue el que los
> hizo.
>
> Les agradezco su colaboracion,
>
> Muchas gracias,

Existirá otra forma de saber quien realizo estos cambios? la configuracion
que me enviaste seguro que audita desde este momento. Pero mi interes
ahora
es verificar quien realizo estas modificaciones. Me pudes colaborar el
respecto? es es necesario tener habilitado la auditoria?

"Fernando Reyes [MS MVP]" wrote:

Tienes que auditar objetos de Active Directory

814595 - CÓMO: Auditar objetos de Active Directory en Windows Server 2003
http://support.microsoft.com/defaul...;es;814595

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Andres Rojas" escribió en el
mensaje de noticias
news:
> Buenos dias, este tema es un poco urgente. Desde hace algun tiempo se
> vienen
> presentando cambios en el AD sin que nadie se haga responsable de
> dichos
> cambios. Necesito con urgengia determinar que usuario ha realizado
> cambios
> a
> un usuario especifico, estoy hablando del gerente general de la
> empresa.
> Entre dichos cambios esta la eliminacion de grupos a los que pertenecia
> y
> el
> cambio de unidad organizacional del usuario. Como puedo realizar esta
> verificacion? como puedo impedir que se sigan haciendo dichos cambios?
> existen 3 personas con privilegios para realizar estas modificaciones,
> pero
> ninguna quiere aceptarlo, es donde quiero revisar quien fue el que los
> hizo.
>
> Les agradezco su colaboracion,
>
> Muchas gracias,

No puedes saberlo hasta que no hayas activado la auditoría. Es decir, lo
pasado hasta ahora, pasado queda, sólo puedes cubrirte las espaldas para el
futuro.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Andres Rojas" escribió en el
mensaje de noticias
news:
> Existirá otra forma de saber quien realizo estos cambios? la configuracion
> que me enviaste seguro que audita desde este momento. Pero mi interes
> ahora
> es verificar quien realizo estas modificaciones. Me pudes colaborar el
> respecto? es es necesario tener habilitado la auditoria?
>
> "Fernando Reyes [MS MVP]" wrote:
>
>> Tienes que auditar objetos de Active Directory
>>
>> 814595 - CÓMO: Auditar objetos de Active Directory en Windows Server 2003
>> http://support.microsoft.com/defaul...;es;814595
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://urpiano.wordpress.com
>> RSS: http://urpiano.wordpress.com/feed
>> freyes.champú@champú.mvps.org
>> (Aclárate la cabeza si quieres escribirme)
>>
>>
>> "Andres Rojas" escribió en el
>> mensaje de noticias
>> news:
>> > Buenos dias, este tema es un poco urgente. Desde hace algun tiempo se
>> > vienen
>> > presentando cambios en el AD sin que nadie se haga responsable de
>> > dichos
>> > cambios. Necesito con urgengia determinar que usuario ha realizado
>> > cambios
>> > a
>> > un usuario especifico, estoy hablando del gerente general de la
>> > empresa.
>> > Entre dichos cambios esta la eliminacion de grupos a los que pertenecia
>> > y
>> > el
>> > cambio de unidad organizacional del usuario. Como puedo realizar esta
>> > verificacion? como puedo impedir que se sigan haciendo dichos cambios?
>> > existen 3 personas con privilegios para realizar estas modificaciones,
>> > pero
>> > ninguna quiere aceptarlo, es donde quiero revisar quien fue el que los
>> > hizo.
>> >
>> > Les agradezco su colaboracion,
>> >
>> > Muchas gracias,
>>