Ich habe da einen Kunden, der würde gerne die Änderungen seiner Administratoren (von denen gibt es ein paar) an der Windows AD monitoren.
Leider habe ich die A*Karte bekommen und muss mich damit auseinandersetzen, obwohl ich mich nur wenig damit auskenne (bin SW Entwickler, kein Admin).
Mir ist klar, dass es da viele, viele grosse, komplexe Lösungen von verschiedenen Anbietern gibt, die mal viel Kohle kosten.
Soviel ich verstehe, kann man aber auch mit Boardmitteln Einiges anfangen, welches dann ins Windows Eventlog schreibt. Stichwort: Directory Service Changes Auditing.
Kann mir mal jemand ein paar Tips geben, wo und wie ich anfangen soll, evt. Tools empfehlen? Stehe ein bisschen im Regen momentan.
Ich kann auch selbst in .NET programmieren, wenn es sein muss. Evt. müssen die Infos auch in eine Datenbank. SQL Server ist vorhanden und kein Problem.