Разное - Как настроить оповещения при блокировке учетки в АД?

Oleg Krylov · Отправлено: **16:37, 12-10-2008** | #2

Скриптом.

Только как почту то посмотреть

SuperBankir · Отправлено: **12:52, 13-10-2008** | #3

Oleg Krylov, WSH для этого подойдет? Или что посоветуете? И есть ли какие-нибудь консольные проги, с помощью которых можно накидать батник?
Насчет оповещения по почте - нашел я прогу Blat, проверил - в АД она нормально работает.

Oleg Krylov · Отправлено: **13:37, 13-10-2008** | #4

Думаю подойдет, нужно LDAP-запросом с определенной периодичностью пробегать по AD в поисках по-моему lockoutTime-аттрибут с значениме отличным от нуля. Но точно ли этот аттрибут гарантировать не могу. Придется погуглить.
Второй вариант, я сам его не пробовал, ибо необходимости не было. Нужно залочить учетку, попытаться войти под ней и определить Event ID события в Security log. Потом настроить аудит именно на это событие.

SuperBankir · Отправлено: **17:24, 07-11-2008** | #5

Oleg Krylov, не подскажете, где настроить аудит для события с этим ID (ид найду сам)? Порылся в консоли mmc, в локальной и доменной политиках (в сети организован домен AD), что-то ничего не нашел.