谁动了账号，AD\exchange行为记录启用审核策略

    启用此策略后，管理员可以看到是谁在AD上进行了账号、禁用、删除重置密码等操作，在exchange上进行账号管理也同样会记录在案，这样就避免了有些账号出现问题而无从查证的问题 打开组策略----计算机配置-----windows设置-----安全设置---本地策略---审核策略 按照截图内容开启策略设置 开启成功后、需要gpupdate /force 进行更新组策略     策略更新完成后，

>>阅读原文<<