Bazı durumlar karşısında Active Directory üzerinde bir kullanıcının parolasının kimin tarafından değiştirildiğini (sıfırlandığını) görmek isteyebilirsiniz.
- AD sunucunuza bağlanın.
(Yapınızda ADC, PDC olmak üzere iki sunucu varsa kullanıcının o an hangi AD sunucusundan logon olduğunu bilemeyeceğiniz için doğru sonucu elde etmek için her iki sunucuda da aynı işlemleri ayrı ayrı yapmanız gerekmektedir.)
- Event viewer penceresi açın.
- Yeni özel bir filtreleme başlatın.
- Filtreleme ayarlarını 5,6,7,8 maddelere göre yapın.
- Günlüğe göre seçin.
- Windows Günlüklerini seçin.
- Sadece “Bilgi” amaçlı olaylar kutucuğunu işaretleyin.
- Olay kimliği olarak 4724 filtreleyin
Açılan listede hangi IT personelinin kullanıcının parolasını sıfırladığını görebileceksiniz