Domain 'de kendiliğinden kullanıcı silinmesi

Domainin kendi kendine kullanıcı silmesi biraz zor bir ihtimal bir script değilde bir AD toollu kullanıyormusunuz ? Birde eventlardan kontrol edebilirmisiniz. Herhangi bir event log var mı ?

Merhaba,

Ortamınızda Scom ürünü mevcut ise Audit collection servisi ile tespit edebilirsiniz bu durumu.

Bunun dışında logları incelemeniz gerekmektedir. 

Hata loglarına baktıgım da .

 

There are two or more objects that have the same SID attribute in the SAM database. The Distinguished Name of the account is CN=Orhan CAN,OU=K USER,OU=COMPUTER ALL,DC=bilisim,DC=com,DC=tr. All duplicate accounts have been deleted. Check the event log for additional duplicates. 

Hata loglarına baktıgım da .

 

There are two or more objects that have the same SID attribute in the SAM database. The Distinguished Name of the account is CN=Orhan CAN,OU=K USER,OU=COMPUTER ALL,DC=bilisim,DC=com,DC=tr. All duplicate accounts have been deleted. Check the event log for additional duplicates. 

http://technet.microsoft.com/en-us/library/cc756536%28v=ws.10%29.aspx

http://kb.prismmicrosys.com/evtpass/evtpages/EventId_12293_SAM_67536.asp

Bilgi için teşekkürler.Ama 

 

PsTools programını indirdim.

 

cd /d c:\pstools

 

C:\Windows\system32>net config rdr

Computer
name                       
\\BILISIM

Full Computer
name                  
BILISIM.bilisim.com.tr

User
name                                administrator

 

Workstation active on

       
NetBT_Tcpip_{E0676044-6D22-49B1-94BB-BE06B86ADF1E} (000C29CBCD14)

 

Software
version                    
Windows Server 2008 R2 Enterpri

 

Workstation
domain                  
BILISIM

Workstation Domain DNS
Name          bilisim.com.tr

Logon domain                       
 BILISIM

 

COM Open Timeout
(sec)              
0

COM Send Count
(byte)        
       16

COM Send Timeout
(msec)             
250

The command completed successfully.

 

c:\PsTools>psgetsid  bilisim\ guest

 

PsGetSid v1.44 - Translates SIDs to names and vice versa

Copyright (C) 1999-2008 Mark Russinovich

Sysinternals - www.sysinternals.com

 

SID for bilisim\ guest:

S-1-5-21-2693993049-1545146984-2273221821-501 

 

psgetsid dgsid diyor ama bu kısma ne yazmalıyım.

psgetsid  lgsid  diyor ama bu kısma ne yazmalıyım.