监控管理员对活动目录的操作修改|ad活动目录域dc安全性审核解决方案

监控管理员对活动目录的操作修改|ad活动目录域dc安全性审核解决方案。因公司多站点多管理员，所以需要监控管理员对活动目录进行操作修改的行为，并留下日志，请问有何方法呢？

回答：根据您的描述，我对您提出的问题的理解是：您想知道如何监控管理员对活动目录的修改操作。
我们可以在Windows Server 2003/2000中启用Active Directory审核日志来查看谁修改了哪些AD对象的属性。相关信息请参考：
814595：如何在 Windows Server 2003 中审核 Active Directory 对象
http://support.microsoft.com/kb/814595 

这样做，日志文件因审核多种事件，太多比较乱，有没有其他可行方法直观点呢？
－－－lyx_net

通过日志来查看应该是系统中最直观有效的检查方式了。

如果您想更加直接的话，可能一些第三方的AD monitor程序能更好的实现您的需求，例如：
Monitor Active Directory
http://www.activexperts.com/activmonitor/functions/adsi/ 

Using WMI to Monitor AD
http://www.windowsitpro.com/Windows/Articles/ArticleID/41835/pg/2/2.html 

赵莹(Ken Zhao) MCSE 2000 微软全球技术支持中心