Active Directory WMI事件监视器，用于修改特定OU中的组

Question

Powershell问题，我想注册一个WMI事件监视器来监视AD组修改，并且我收到了WMI配额违规。有关如何执行此操作或优化WQL查询的任何想法？

$query = "Select * FROM __InstanceModificationEvent Within 10 Where TargetInstance ISA 'ds_group' AND TargetInstance.DS_distinguishedName like '%VPSA_Exchange_Mailbox_Groups%'"

我要观看的OU是DN中包含的OU，但也许有更好的方法？谢谢！

- 亚当

Answer 1

任何不使用对象访问审核的原因？