В моей среде кто-то переименовал «Имя группы» глобальной группы безопасности активного каталога. (Здесь я ссылаюсь на атрибут sAMAccountName, а не на отображаемое имя)
Я хотел бы знать, кто это сделал, и мне не удается сделать это с помощью PowerShell, используя Get-WinEvent. Я не знаю, удалось ли кому-то из вас это сделать, но я со своей стороны стараюсь определить условие, необходимое для этого.
Любая идея приветствуется!
Заранее спасибо:)