Active Directory WMI Event Watcher для изменения в группе в определенном OU

Question

Вопрос Powershell. Я хочу зарегистрировать средство наблюдения за событиями WMI для отслеживания изменений в группе AD и получаю нарушение квоты WMI. Есть мысли, как это сделать или оптимизировать WQL-запрос?

$query = "Select * FROM __InstanceModificationEvent Within 10 Where TargetInstance ISA 'ds_group' AND TargetInstance.DS_distinguishedName like '%VPSA_Exchange_Mailbox_Groups%'"

Подразделение, которое я хочу посмотреть, - это то, которое содержится в DN, но, может быть, есть лучший способ? Спасибо!

-Adam

Answer 1

Есть ли причина не использовать аудит доступа к объектам?