2013-06-11 38 views

回答

1

Windows在事件日誌中記錄事件,但事件日誌被快速覆蓋。您可以經常使用自己的服務觀看事件日誌,但這可能會很慢且無效。您也可以turn on AD diagnosis logging on the machine並解析netsetup.log。

有一個在計算機記錄一個whenCreated property在AD,但如果在加入域之前創建的)的計算機記錄,可能是錯誤的,b)將計算機離開域然後再結合或c)如果所述數據被從複製另一個DC。如果您沒有這些做法,則可以使用whenCreated作爲加入日期的替代。

相關問題