[Active Directory] AD account, mutatie achterhalen?

[Aetje]

Ik probeer op het moment te achterhalen welke (beheerders)account op een bepaalde datum een (gebruikers)account in active directory heeft uitgeschakeld. De AD omgeving is een Windows 2000 forest met een enkel domein, en zeven domeincontrollers (verspreid over verschillende fysieke locaties). Is het ergens mogelijk dit te achterhalen? Ik heb op Google gezocht in de hoop dat er een AD attribuut voor is, of dat het wellicht ergens in de eventlogs voor komt, maar ik heb zowel daar als op de search in dit forum niets kunnen vinden.

Is dit mogelijk?

[Laagje]

Dit is alleen te achterhalen als je auditing aan hebt staan..

[fatshark]

Idd met auditing in Windows
How to enable and apply security auditing in Windows 2000

[Verwijderd]

Voor de duidelijkheid, dit is alleen te achterhalen als je auditing aan _had_ staan op het moment van de actie. Het antwoord is dus, nee, dit is niet meer te achterhalen.

Auditing is alleen niet iets dat je zomaar aan kan zetten aangezien je overspoeld wordt met logs. Kan een aardig projectje zijn iig

[Aetje]

Bedankt voor de antwoorden ik weet voldoende.