Можно ли настроить канал RSS для просмотра всех изменений, внесенных в базу данных Active Directory?
active-directory
Beuy
источник
источник
Ответы:
Если вы используете расширения Quest Active Directory PowerShell, вы можете легко выполнить запрос для всех новых / измененных пользователей, компьютеров и т. Д.
источник
Существуют продукты, которые отслеживают / проверяют изменения AD, однако это дорогие продукты уровня предприятия, для которых обычно требуется SQL-сервер и значительное хранилище.
Как сказал mrdenny, это можно сделать программно (на любом языке с хуками AD / LDAP) и представить вывод в формате xml. (RSS - это, по сути, документ XML, содержащий список каталогов статей.)
Если у вас есть серьезная необходимость в проведении аудита, я рекомендую начать с поиска «Аудит изменений Active Directory», в противном случае я бы остановился на решении на основе сценариев. Репозиторий Центра сценариев Technet от Microsoft содержит много кода, который люди бесплатно предложили для начала работы.
источник