Password resetten

[poi]

Er zijn op een bepaalde server een aantal accounts met administrator rechten.
Echter één van die accounts heeft het admin wachtwoord veranderd. Nu kan ik 'm wel weer aanpassen, maar ik wil heel graag weten wie dat heeft gedaan.
Kan ik dat op één of andere manier achterhalen?

 

[gerwag]

Hi,

Als de zaak goed geconfigureerd is en er is geen boze opzet in het spel
zou je dit soort wijzigingen moeten zien in het windows logboek (beveiliging)
onder systeembeheer.
Is er wel boze opzet in het spel dan is dit logboek geleegd.
Alleen krijg je dit logboek nooit helemaal leeg er staat dan na het verwijderen
één item met daarin de datum en tijd waarop dit gebeurd is en door wie dit
gedaan is.

grtz gerrit

 

[wargames]

Kijk in de eventvwr bij Security en filter dan op Account Managemant.

Daar moet het dan staan.

 

[poi]

Ik heb de mogelijkheid om te filteren op DS, LSA, NetDDE Object, SC Manager, Security, Security Account Manager en Spooler.

als ik filter op Security Account Manager krijg ik een blanco scherm terug.

Gisteren is het admin wachtwoord nog aangepast, maar kan dit nergen meer terugvinden.