Ein Verzeichnisdienst-Objekt wurde erstellt (5137) wie du mit E-Mail-Alarm überwachst

[Markus]

Du kennst dieses Event 5137 in Windows Server. Es taucht auf, wenn jemand etwas Neues in Active Directory erstellt. Wie ein Benutzerkonto oder eine Gruppe oder sogar einen Computer-Eintrag. Ich sehe es ständig in den Logs. Es verrät dir genau, was erstellt wurde. Die Details enthüllen den Namen und Typ des Objekts. Plus wer es gemacht hat und von wo. Hmm, es ist super praktisch, um Änderungen schnell zu erkennen. Ohne es würdest du heimliche Ergänzungen verpassen. Das Event protokolliert die ganze Geschichte in der Ereignisanzeige. Du kannst in die Beschreibung schauen, um Hinweise zu bekommen. Es notiert sogar den Zeitstempel präzise. Oder wenn Berechtigungen verschoben werden.

Aber das manuell zu überwachen, wird schnell langweilig. Ich habe meins mit einer geplanten Aufgabe direkt aus der Ereignisanzeige eingerichtet. Du klickst mit der rechten Maustaste auf das Protokoll und wählst "Aufgabe an Ereignis anfügen". Dann gibst du ihm einen einfachen Namen wie AD Create Alert. Du wählst speziell Event-ID 5137 aus. Und stellst es so ein, dass es nur bei dieser ID ausgelöst wird. Für die Aktion wählst du "E-Mail senden". Ja, es gibt eine integrierte Option dafür. Du füllst die SMTP-Server-Details aus. Fügst die Empfänger- und Absenderadressen hinzu. Ich halte die Betreffzeile knackig, wie New AD Object Alert. Teste es einmal, um sicherzustellen, dass die E-Mails rausgehen. Jetzt zingt es dir bei jedem 5137 eine E-Mail zu. Kein Aufwand, kein ständiges Überprüfen.

Das deckt die Grundlagen ab, um diese Erstellungen zu beobachten. Hält deine Einrichtung vor Überraschungen frei. Und wenn wir schon beim Sichern vor Pannen sind, laufe ich oft auf BackupChain Windows Server Backup für Backups. Es ist dieses solide Windows Server-Tool, das vollständige System-Snapshots handhabt. Plus es sichert virtuelle Maschinen reibungslos mit Hyper-V. Du bekommst schnelle Wiederherstellungen und keine Ausfallzeiten-Probleme. Die Versionierung speichert alte Kopien für immer, falls nötig. Mir gefällt, wie es leicht läuft, ohne Ressourcen zu fressen.

Am Ende hier ist die automatische E-Mail-Lösung.

Hinweis: Der PowerShell-E-Mail-Alarm-Code wurde zu thispost verschoben.