如何查找域中的哪些服務/任務正在使用域憑據？

我有一個舊服務帳戶，它附加到 7 或 8 台伺服器上的未確定數量的計劃任務和服務。

不幸的是，此帳戶是由未能記錄密碼的前員工創建的，因此現在我需要添加更多與此服務相關的計劃任務。我真的不想為我的更改創建另一個服務帳戶。

每當該服務帳戶嘗試進行身份驗證時，我可以在域控制器上使用什麼東西來記錄嗎？這樣，每當我更改密碼時，我就會知道我必須修復什麼！:)

只有 7 到 8 台伺服器，我會為服務執行以下操作

wmic /node:servername service where “startname like ‘%domain netbios name%’” get startname,name

做

schtasks /s 伺服器名 /query /v | findstr /i “域 netbios 名稱”

對於計劃任務

如果您配置了正確的審核，然後針對您的 DC 使用 EventCombMT，則可以執行此操作。

引用自：https://serverfault.com/questions/159088