Узнать когда создан пользователь? - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)

- - Узнать когда создан пользователь? (http://forum.oszone.net/showthread.php?t=321337)

Узнать когда создан пользователь?

Вообщем вопрос в названии темы нужно узнать когда создан пользователь на сервере?Появился непонятный пользователь 1,нужно по нему инфу собрать.
Кто и когда создал.

Если пользователь доменный - то лучший вариант смотреть логи на предмет создания объекта каталога, но только в случае включенного аудита AD. Еще вариант - атрибут "whenCreated" учетной записи для даты создания, например в posh:

Код:

PS C:\Windows\system32> Get-ADUser lasttest  -Properties *| select name,samaccountname,created



name                                    samaccountname                          created

----                                    --------------                          -------

lasttest                                lasttest                                01.04.2016 17:00:06

или можно посмотреть на "whenCreated" в редакторе атрибутов. Для установки создателя можно посмотреть на владельца в "безопасность - дополнительно", но если создатель был членом группы "Администраторы домена", то там будет указана эта группа, а не конкретная учетная запись.

Дату создания локальной учетной записи вряд ли можно узнать. Можно обратить внимание на дату задания для него пароля:

Код:

C:\Users\noko>net user daeva3220

Имя пользователя                       daeva3220

.................

Последний пароль задан                 28.11.2015 19:23:28

................

Вероятно, именно тогда локальный пользователь и был создан. Сомневаюсь, что создателя такой учетной записи можно установить (но не исключаю).

Цитата:

Цитата nokogerra

Дату создания локальной учетной записи вряд ли можно узнать »

Не соглашусь. Если создается локальная учетка, то в логах появляется событие 624 или 4720 в журнале Безопасность. Тут можно узнать и дату создания и того, кто это сделал.

Да, действительно, событие 4720 (8.1).