Как найти удаленных пользователей в группе

Владельцы групп и публичных страниц ВК часто сталкиваются с проблемой наличия ботов среди своих подписчиков. Они могут быть накручены недобросовестным SMM-специалистом, которому поручили продвижение сообщества, или конкурентами. Для чего это конкурентам? Например, чтобы группу заблокировали или исключили из поисковой выдачи внутри социальной сети. А еще искусственно созданные аккаунты подписываются на различные группы для собственного пиара или для того, чтобы изобразить активность в соцсети ― для создания мнимой достоверности профиля.

Как с этим бороться? Методы есть. О них мы сейчас и расскажем.

Боты в группах ВК

Поиск мертвых участников группы ВК через приложение

В ВКонтакте можно найти такое приложение: поиск «мертвых» участников и подписчиков. Вот ссылка на него — https://vk.com/app2732533. Добавляется оно стандартно.

Сначала запускаем приложение.

Далее указываем адрес необходимой группы ВК в поле для сканирования.

Жмем сканировать и получаем результат.

Процент мертвых участников/подписчиков ВК, или как их еще называют — собачек, должен быть где-то не более 10-15%, а лучше еще меньше. Если же их более 20%, то это признак того, что группа ВК использовала накрутку и в ней полно собак. Вверху будет указано количество заблокированных и удаленных аккаунтов.

Что такое фейковые страницы и зачем они нужны

Социальная сеть ВКонтакте создавалась для общения людей со своими друзьями, поиска единомышленников и новых знакомых. Администрация настаивает и следит за тем, чтобы на персональной странице были указаны настоящие данные, и чтобы каждый человек имел только одну учетную запись.

Фейковый профиль, он же бот – это учетка, созданная не для общения с друзьями, а для получения дохода. Чаще всего такой аккаунт используется для накрутки показателей и заработка в различных сервисах, которые не приветствуются администрацией соцсети.

Давайте рассмотрим пример. Парень Коля хочет зарабатывать в сервисе по накрутке репостов, лайков и комментариев. Но такие действия могут привести к блокировке персональной страницы, поэтому он заводит фейковую учетную запись, добавляет несколько друзей и пару фотографий, скачанных из интернета. Затем регистрирует в сервисе этот профиль, а не свой основной. Теперь Коля может спокойно зарабатывать и не подвергать риску блокировки основной аккаунт.

Если фейковую страницу заблокируют, он просто создаст еще одну такую же или похожую.

Другие цели, которые может преследовать создатель бота:

  1. Нечестное участие в акциях, розыгрышах и опросах ВКонтакте. Если мы примем участие в мероприятии, в котором участвует 1 000 человек, то шансы на выигрыш будут равны 1 к 1 000. Если же мы подписываемся на розыгрыш со 100 разных страниц, то в 100 раз увеличиваем свои шансы получить приз.
  2. Имитация чужого аккаунта для мошеннических действий. Например, регистрируется страница с вашей фотографией и похожим именем. Человек начинает стучаться к вашим друзьям и просить занять деньги. Недавно такую штуку провернули со страницей моей подруги. За сутки общими силами удалось заблокировать бота. Хорошо, что подруга быстро среагировала.
  3. Распространение незаконной информации, запугивание, шантаж, предложения интимных услуг. Для этих целей организовываются новые страницы или взламываются уже существующие.
  4. Продвижение своих пабликов и групп. Можно быстро накрутить подписчиков, комментарии и лайки без помощи сервисов.
  5. Распространение рекламы, предложение услуг и работы. Такие аккаунты также считаются фейковыми, так как созданы с целью заработка, а не общения. Такие подписчики в группе не нужны, они не принесут никакой пользы.

Думаю, теперь понятно, что такое бот в ВК, и для чего люди заводят несколько учетных записей. Идем дальше.

Как найти неактивных подписчиков в Instagram

Есть два разных типа неактивных подписчиков в Instagram.

Боты и реальные люди, которые неактивны.

Чтобы найти неактивных подписчиков в Instagram, вам необходимо иметь возможность обнаруживать ботов в своем списке подписчиков и людей, которые неактивны или больше не используют Instagram.

Вам нужно удалить два типа подписчиков в Instagram. Боты и реальные люди, которые либо неактивны, либо больше не используют Instagram.

Как найти и удалить ботов

Ботов можно легко идентифицировать в Instagram.

Вот как выглядит учетная запись бота:

  • Нет изображения профиля
  • Почти нет сообщений
  • Публикации мало не вовлечены
  • Не много последователей

Это количество факторов, которые следует учитывать при идентификации бота.

Однако вам нужно тщательно изучить каждого человека.

Это потому, что могут быть реальные люди, у которых есть все эти факторы, а у ботов — нет.

Так что не стоит торопиться с выводами.

Реальные люди против ботов

Все дело в том, чтобы заинтересовать людей вашим контентом.

Поэтому, если вы просматриваете свой список подписчиков и думаете, что кто-то может быть реальным человеком, но не думаете, что они будут участвовать в вашем контенте, вам следует удалить их.

Как найти и удалить реальных, но неактивных людей

Теперь, когда я рассказал о том, как находить ботов, как можно найти реальных людей, которые являются просто неактивными подписчиками?

Как вы идентифицируете этих людей?

Вы можете найти реальных, но неактивных людей, глядя на людей, которые постоянно лайкают или комментируют ваш контент.

Если вы знаете, что у вас есть подписчики, которым не нравятся или не комментируют ваши сообщения, вы можете найти неактивных людей.

Кроме того, вы можете использовать функцию Instagram «Наименьшее взаимодействие с», чтобы узнать, с кем вы меньше всего взаимодействуете, что означает, что этот человек также мог не участвовать в ваших публикациях.

Поскольку эта функция является довольно новой для Instagram, вы можете использовать ее, чтобы отписаться от людей, не блокируя действия.

Эта функция — это способ Instagram сказать вам, что вы должны отписаться от этих людей, исходя из того, что вы мало общаетесь с ними.

Используйте стороннее приложение

Однако просмотр ваших неактивных или призрачных подписчиков обычно является премиальной функцией в этих приложениях.

Итак, чтобы увидеть этих подписчиков, вы должны быть готовы потратить немного денег.

Однако, если вы используете эти приложения, никогда не отписывайтесь и не удаляйте подписчиков в самом приложении.

В противном случае ваш аккаунт будет заблокирован.

Это связано с тем, что Instagram может обнаружить, что вы используете стороннее приложение, потому что вы можете выполнять действия быстрее, чем обычно.

Вместо того, чтобы удалять / отменять подписку на людей из самого приложения, делайте это вручную.

Как найти неактивных подписчиков в Instagram: следующие шаги

Теперь, когда вы знаете, как находить последователей ботов и неактивных людей, у вас есть два варианта.

Первый вариант — продолжать взаимодействовать с этими людьми, просматривая их контент, ставя лайки и комментируя его.

Однако вам следует делать это только в том случае, если вам действительно нравится их контент. Не делайте это только для того, чтобы они ответили взаимностью.

Участвуя в чужом контенте, они с большей вероятностью обратятся к нему.

Это потому, что, как только люди узнают, что вам нравятся их сообщения, они могут ответить тем же, лайкнув ваши сообщения.

Это что-то вроде подобного.

Кроме того, вы можете удалить этих людей из своего списка подписчиков.

Давайте углубимся в это в следующем разделе.

Поиск «собачек» ВК прямо через группу/паблик

Заходим в нужную группу/паблик ВКонтакте. Жмем на участники группы.

Теперь нажимаем значок поиска в открывшихся участниках.

ВКонтакте автоматически отсечет мертвые/неактивные/заблокированные аккаунты и покажет в поиске только живые.

Как видите, в ходе поиска мертвых участников и подписчиков ВК отсекла около 24 000 мертвецов. Вдобавок к этому, вы можете еще более конкретизировать участников через сортировку по нужным параметрам справа: по полу, по возрасту, по региону и кто сейчас онлайн и т.д. Очень удобно.

Итог

Вот такими способами легко определить, насколько живая группа ВК, с накруткой она или без. Помимо этого, когда будете искать группы для размещения своих постов или рекламы, обязательно требуйте гостевой доступ к статистике группы/паблика. В статистике будет видно множество параметров:

  • Как увеличивалась или уменьшалась посещаемость группы за определенный период времени.
  • Уникальные посетители и просмотры.
  • Насколько велик охват подписчиков на просмотр записей, новостей.
  • Активность участников — как они кликают, жмут «поделиться», оставляют комментарии.
  • И еще увидите очень много деталей для всецелой оценки группы.

И еще, всегда просматривайте группу визуально. Так вы поймете, уникальны и интересны ли в ней посты, адекватные ли обсуждения с комментариями, разницу в количестве кликов «нравится» и «поделиться» под записями (она не может быть слишком ровной). Вот как-то так.

Спасибо за ваше терпение к прочтению этой статьи, всех благ!

Почему люди не взаимодействуют с вашими постами?

Люди могут не взаимодействовать с вашими постами, или вы получаете меньше лайков по нескольким причинам.

Вот список причин, по которым людям не нравятся ваши сообщения или почему вы получаете меньше лайков в Instagram:

  • Они их не волнуют
  • Вы отключены
  • Им неинтересен ваш контент
  • Недостаточно времени
  • У них слишком много сообщений в ленте
  • Вы забанены
  • Ваш контент плохой
  • Они больше не используют Instagram
  • Вы используете плохие хэштеги
  • Вы не участвуете в их сообщениях

Как видите, есть множество причин, по которым люди не взаимодействуют с вашими постами.

Это может быть потому, что они больше не интересуются вашим контентом, они больше не используют Instagram, вы не участвуете в их публикациях и так далее.

В противном случае это может быть связано с низким качеством вашего контента. В этом случае вам придется создавать более качественный контент.

Сравните свои сообщения с другими. Сравнимо ли качество вашего контента с пользователями, у которых есть миллионы подписчиков / лайков?

Если нет, вам нужно переосмыслить свою контент-стратегию или повысить качество своего контента.

Способ №3 – Пользователи онлайн

До этого способа чтобы додуматься – нужно еще больше извилин :). Да простят меня мои читатели. Никого не хотел обидеть. Кликаем вот на эту кнопку.

поиск ботов по участникам

Дело в том, что боты – в большинстве своём находятся “онлайн” только тогда – когда выполняют какую-то оплачиваемую работу своего хозяина.

Ну вот например, вы заказали накрутов оферов (ботов) , исполнитель запустил программу, и программа под каждым аккаунтов авторизовался, выполнил действие, разлогинился, авторизовался под следующим и так далее

Как вы можете понять уже – время нахождения онлайн ботов – крайне мало. А значит соотношение числа подписчиков онлайн к общему числу подписчиков – должно быть адекватным.

Так вот, нажали мы кнопочку, которую я показал чуть выше “Поиск по участникам). И кликаем по кнопке “сейчас онлайн”. И видим вот эту цифру.

сейчас онлайн в группе

Так что мы имеем. Всего участников в этой группе, как мы видели выше – 6 450. А онлайн всего 315.

Я где-то вычитал, что соотношение 1 к 10 – самое то. т.е. на 10 человек оффлайн приходится один , который сейчас онлайн.

Получается что в нашей группе, которую мы сейчас смотрим соотношение аж 20 к 1. Что не очень хорошо… Как вы думаете, эти ребята качественно раскручивают группы?

Как узнать, сколько «собачек» находится в группе

Если у вас большая группа, сложно «на глаз» определить количество удаленных пользователей в ней. Есть специальный инструмент, который позволяет узнать, сколько заблокированных и удаленных пользователей состоит в сообществе.

Данное приложение называется «Поиск “мертвых” участников и подписчиков». Чтобы им воспользоваться, нужно быть администратором группы, в которой вы хотите провести проверку. Выберите в списке групп одну из тех, которую вы хотите проверить, а также установите точность (чем более точная проверка, тем дольше она длится). После этого нажмите «Сканировать», чтобы начать проверку группы.

Обратите внимание: В зависимости от численности группы, а также от выбранной точности, будет разниться время проверки. При обычной точности проверка группы на 150-200 тысяч человек займет около 5 минут.

По завершению проверки вы увидите подробный отчет, в котором указано, как много «мертвых» аккаунтов в группе. При этом можно увидеть разделение по удаленным и заблокированным пользователям. Кроме того, если нажать на число участников, которые о, раскроется их полный список.

Почему важно удалять неактивных подписчиков в Instagram?

Неактивные подписчики резко уменьшат охват ваших постов и уровень вовлеченности ваших постов.

Важно удалить неактивных подписчиков в Instagram, чтобы поддерживать уровень вовлеченности.

Как упоминалось в предыдущих разделах, ваш уровень вовлеченности — самый важный показатель в Instagram.

Используя аналогию, неактивные подписчики — это просто подписчики, которые находятся в вашем списке подписчиков и ничего не делают.

Им не нравятся ваши сообщения и не комментируют их.

Это неблагоприятно, если вам очень давно нравятся чьи-то посты, но этот человек никогда не отвечает.

Это тип людей, от которых вы хотите отписаться или удалить их как подписчиков.

Таким образом, ваш уровень вовлеченности либо увеличится (если вы избавитесь от большого количества неактивных подписчиков), либо сохранится.

С помощью телемарафона вы можете делать в Telegram практически все, что захотите. Однако я нигде не могу найти способ получить список удаленных (забаненных) пользователей в группе / канале. Есть идеи? Для записи, …

1 ответ

Лучший ответ

Чтобы получить список всех удаленных пользователей в группе / канале Telegram с помощью Telethon, вам необходимо использовать get_participants() с параметром filter, установленным на ChannelParticipantsKicked.

from telethon.tl.types import ChannelParticipantsKicked # import type to use as filter
kicked_members = await client.get_participants(chat, filter=ChannelParticipantsKicked)

Если вы предпочитаете перебирать результат без присвоения его переменной, вы можете использовать iter_participants() вместо этого.

from telethon.tl.types import ChannelParticipantsKicked 
async for user in client.iter_participants(chat, filter=ChannelParticipantsKicked):
    print(user.first_name)

NR: вот список всех доступных filters, используемых с { {X1}}.


2

TheKill-996
12 Мар 2021 в 15:27

Есть группа в контакте. Кто-то добавился, кто-то удалился. Как узнать кто именно удалился?

Отслеживать удалившихся участников группы теперь проще простого. Для этого создано специальное приложение “Дезертир”, по этой ссылке можно попасть в него.

Оно не только показывает, кто ушел из группы, но также дает информацию о вступлении участников в конкурирующие группы. Можно узнать и время удаление-вступления.

система выбрала этот ответ лучшим

У м к а
[69.3K]

6 лет назад 

Есть несколько способов:

1) самый трудоёмкий – сделать скрины тех, кто подписался на текущий момент и сопоставлять, если общее число подписчиков изменилось.

2) лёгкий, точный и быстрый – воспользоваться услугами приложения “Дезертир”, которая будет представлять полные отчёты об убывших и прибывших в ряды группы.

3) лёгкий, точный и быстрый – воспользоваться услугами данного сайта, который действует по той же схеме, что и “Дезертир”, только если группа до 1000 человек, то аналитика будет бесплатная, если более – платная. Также у сайта есть несколько уровней предоставляемой информации, которая напрямую зависит от тарифа.

Lilan­ka
[18.6K]

7 лет назад 

Я тоже ломала голову над этим вопросом, очень долго искала способы отслеживания входа-выхода участников в своей группе и нашла, как мне кажется, единственный и уж точно – самый простой способ это сделать.

В контакте, в числе прочих приложений, есть приложение со смешным названием “дезертир”.

Вот этот дезертир – и есть настоящий спаситель! Нужно добавить ссылку на свою группу в это приложение и вся статистика добавился-удалился, подробно, с именами (страницами) – перед вами!

Очень подробно и доступно о том, как работать с этим приложением – описано в этом видео:

Aleks­andr LXXV
[179K]

6 лет назад 

Отследить удалившихся участников группы несложно. Существуют приложения, которые как раз этим и занимаются. Одно из них называется “дезертир”. Найти его можно по этой ссылке. Данное приложение показывает

  1. кто вышел из группы вКонтакте
  2. информацию о том, кто вступает в группы-конкуренты
  3. инфу о точном времени выхода из группы и вступления в другую

Azama­tik
[55.3K]

6 лет назад 

Многие знают, что не так уж и просто вести группу/сообщество ВКонтакте.

Очень трудно привлекать подписчиков, участников группы, а еще труднее сделать так, чтобы пользователи не отписывались.

Если участников группы немного, то отследить удалившихся просто. Если же количество участников группы превышает несколько сотен, а тем более переваливает за тысячу, без помощи программ не обойтись.

Специально для этих целей есть такое приложение/такая программа ВКонтакте, которая называется “Дезертир”.

Этот помощник будет следить за активностью группы и показывать кто удалился из вашей группы.

Nelli­4ka
[114K]

6 лет назад 

Есть специальное приложение, которое поможет отслеживать участников вашей группы, да и вообще поможет в работе с ней. Оно называется “Менеджер групп ВК”.

Подробнее почитать о ней можно здесь, а скачать тут.

Если в вашей группе не слишком много людей, можно и скриншоты просто периодически делать. Насколько я знаю, участники видны в соответствии со временем их добавления в группу, поэтому не думаю, что с отслеживанием возникнут какие-то проблемы.

morel­juba
[62.5K]

6 лет назад 

Отследить кто удалился из вашей группы в такой социальной сети как Вконтакте самостоятельно проблематично, тем более если группа довольно массовая. Для этих целей существует специально созданное приложение под таким названием как “Дезертир”. Установив её вы сможете видеть сведения о тех кто вышел из группы. Здесь это приложение.

Gepar­d88
[17.4K]

6 лет назад 

Для того чтобы оперативно отслеживать, кто именно удалился из вашей группы в Вконтакте, можно использовать специальные приложения. Самым популярным и надёжным из них является на сегодняшний день приложение “Дезертир”, которое с момента установки сможет предоставить вам информацию о вступивших в вашу группу и покинувших её.

Лаура­777
[9.1K]

6 лет назад 

Теперь можно быстро узнать кто удалился из вашей группы Вконтакте:

Есть такое приложение “Дезертир”. Установив его, вы сможете быть всегда в курсе всех событий – кто и когда удалился, а также кто добавился к вам в группу. Всю информацию вы сразу же увидите. Если хотите узнать об этом подробнее, посмотрите вот это видео:

Васил­ий 5555
[445]

5 лет назад 

Для отслеживания вступивших и вышедших участников можно использовать http://socrocket.ru вы сразу получаете оповещение что кто-то вышел или вступил в группу, и о других событиях в группе также. Важно не только участников, но и все действия в группе отслеживать, например комментарии, тогда и бизнес в гору пойдёт.

KateT­esla
[15.4K]

6 лет назад 

У меня тоже есть своя группа в Вконтакте, она очень маленькая и я всегда грущу, если кто-то удалился из моей группы. Обычно это делают те, кто подписывается по принципу я тебе, ты мне.

Дяя слежения отписок/подписок стоит установить приложение дезертир, оно полностью покажет всю статистику вашей группы.

Знаете ответ?

Как узнать кто удалился из группы Вконтакте

На чтение 3 мин Просмотров 4.7к.
Обновлено 20.05.2019

Как узнать кто удалился из группы ВконтактеСегодня мы расскажем вам все рабочие способы как можно узнать кто из пользователей вконтакте отписался или удалился из вашей группы или сообщества в социальной сети вк. Все способы актуальны выбирайте которые вам больше нравятся.

Если у вас что то не будет получатся обязательно пишите в вкомментариях и мы с удовольствием поможем вам решить вашу проблему.

Содержание

  1. Как узнать кто удалился из группы в Вконтакте?
  2. Сайт VKaddict
  3. Приложение в Вк Дезиртир

Как узнать кто удалился из группы в Вконтакте?

Разработчики данной социальной сети в свое время сделали так, что каждый желающий может создать группу или сообщество. К сожалению, не всем удается из своего паблика сделать известный и интересный контент. Тем не менее, в настоящее время, в данном сервисе много групп с разной тематикой. К сожалению, иногда случается такое, что кому-то кажется, что сообщество перестало быть интересным и потому удаляется из него. Администратору паблика удастся лишь увидеть количество, которое ушло, а не людей, которые покинули данный паблик. В сегодняшней статье мы как раз поговорим о том, как узнать кто удалился из группы в Вконтакте.

Сайт VKaddict

Данный сайт помогает каждому администратору узнать не только о том, кто покинул его группу, но и просмотреть активность у своего конкурента.

[message]Оффициальная страница сайта https://vkaddict.ru[/message]

Конечно же, в социальной сети Вконтакте слишком много разных сообществ и конкурируют многие.

Чтобы паблик продержался дольше и более того, стал популярным создатели делают все, что в их силах, однако, несмотря на старания участники медленно, но стремительно начинают покидать группу. Чем это вызвано?

[list type=»info»]

  • Допустим, ваша группа была направлена на то, чтобы делиться интересными и полезными советами. Но со временем вы начали опубликовывать посты о том, где можно купить вещи или компьютерную технику. Не удивляйтесь потом, если в вашей группе будет мало участников, несоответствие тематике паблика может привести к этому нелицеприятному исходу.
  • Бывает и такое, что участники знают лучше и в своем прощальном письме администратору пишут о том, что сообщество перестало быть интересным. Если это пишет один человек, то поблагодарите его за комментарий и продолжайте развиваться, но, а если это пишут многие, то это повод для того, чтобы задуматься.
  • Есть и такие группы, которые популярны своими грубыми шутками, кому-то это нравится, и они вступают туда, а кто-то по незнанию, понимает куда попал, после чего покидает сообщество.
  • Ну и конечно же, реклама. Большинство пабликов и созданы для того, чтобы рекламировать, рекламировать и еще раз рекламировать. Если в вашем сообществе слишком много данного контента, не удивляйтесь, что вскоре у вас будет ноль участников.

[/list]

Сайт VKaddict с радостью поможет вам и более того, на главной странице расскажет о том, как нужно правильно им пользоваться.

Приложение в Вк Дезиртир

Если вы не любите или не доверяете сторонним разработчикам то специально для вас существует приложение вконтакте Дезертир.

[list type=»info»]

[/list]

Надеемся, что наша статья помогла вам ответить на все ваши вопросы.

Вопрос аудита изменений в Active Directory весьма актуален в больших доменных инфраструктурах, в которых права на различные компоненты управления Active Directory делегированы широкому кругу лиц. В одной из предыдущих статей мы в общем поговорили об существующих настройках групповых политик, позволяющих вести аудит изменений в Active Directory, Сегодня мы рассмотрим методику ведения и отслеживания изменений, производимых пользователями в группах безопасности AD. Вооружившись этой методикой, администратор домена может отследить создание, удаление групп AD, а также события добавления/удаления пользователей в эти группы.

По умолчанию на контроллерах домена уже включена политика сбора информации о изменениях в группах Active Directory, однако в лог попадают только успешные попытки изменений.

Включим принудительную регистрацию всех событий об изменениях в группах Active Directory с помощью групповой политики. Для этого откройте консоль управления Group Policy Manager, найдите и отредактируйте политику Default Domain Controller Policy (по умолчанию эта политика применяется ко всем контроллерам домена).

Примечание. Отслеживать события аудита доменных групп безопасности имеет смысл только на контроллерах домена.

Default Domain Controller Policy

Перейдем в следующий раздел GPO: Computer Configuration-> Policies-> Windows Settings-> Security Settings-> Advanced Settings Audit Policy-> Audit Policy -> Account Management. Нас интересует политика Audit Security Group Management.

Audit Security Group Management - политика отслеживания изменений в группах ADОткроем политику и отредактируем ее, указав, что будут собираться как успешные (Success), так и неудачные (Failure) события изменений в доменных группах безопасности.

Отслеживаем изменения в группах ADОсталось дождаться применения измененной GPO на контроллерах домена, либо выполнить ручное обновление GPO командой

gpupdate / force.

Просмотреть собранные события аудита можно в журнале безопасность. Мы для удобства создадим отдельное представление журнала событий. Для этого в консоли Windows Event Viewer с помощью контекстного меню выберем пункт Create Custom View.

Create Custom View - собственно представление журнала событий

В окне параметров фильтрации представления укажем:

By log — “Security”

Includes / Excludes Event Ids — Нас интересуют события со следующими EventID : 4727, 4728, 4729, 4730, 4731, 4732, 4733, 4734, 4735, 4737 , 4754, 4755, 4756, 4757, 4758, 4764.

Примечание. Мы собрали все ID событий, соответствующих различным изменениям в группах безопасности AD. К примеру,

ID 4727 – событие создания группы

ID 4728 – событие добавление пользователя в группу

ID 4729 – событие удаление пользователя из группы

ID 4730 – событие удаление группы безопасности

При желании можно настроить фильтр более тонко, оставив только интересующие события.

Фильтр в журнале событий

Сохраняем изменения и указываем имя представления, например Audit Group Changes.

Пользовательский журнал Audit AD Group ChangesДля эксперимента добавим (с помощью консоли ADUC) пользователя JJonson в доменную группу Network Admins. После чего откроем и обновим созданное нами представление.

Как вы видите, в нем появилось несколько новых событий.

Журнал с событими добавления/удаления пользователей в группы AD Открыв любое событие, можно просмотреть информацию о произведенных изменениях более подробно. Откроем событие с EventID 4728. В его содержании видно. что пользователь dadmin добавил учетную запись пользователя JJonson в группу Network Admins

A member was added to a security-enabled global group.
Subject:Security ID: corpdadminAccount Name: dadmin

Account Domain: corp

Logon ID: 0x85A46579

Member:

Security ID: corp JJonson

Account Name: CN=JJonson,OU=Users,OU=Accounts,DC=corp,DC=loc

Group:

Security ID: corpNetwork Admins

Group Name: Network Admins

Group Domain: corp

A member was added to a security-enabled global group

В случае необходимости к нужным Event ID можно привязать автоматическую отправку почтовых уведомлений администраторам безопасности через триггеры событий.

Добавить комментарий