我打算写一个小软件来跟踪活动目录的变化。我需要你的专家意见。我想显示有关什么（在值之前和之后），何时，何地以及在AD中的任何变化的信息。 我将通过以下方式之一实现此功能 1.更改通知控制 2. DirSync控制
这两种方法都为我们提供了更改的属性，我们可以将新值与SQL Server中的某些转储进行比较以获取旧值。
我的问题是如何找到“谁”做出这种改变。我试过但活动目录中没有属性“LastModifiedBy”。请说明如何跟踪谁做出了这一改变。
- 费萨尔伊克巴尔
答案 0 :(得分：0)
我的公司使用Quest的ActiveRoles。实际上没有人直接对AD做出改变;所有更改都是通过ActiveRoles完成的，因此我们有这种类型的审核（以及更多的好处。）
答案 1 :(得分：0)
您有什么理由不能使用AD审核吗？