#scheduled-tasks #event-log
#запланированные задачи #журнал событий
Вопрос:
Я новичок в написании сценариев, извините за это. Мне нужно получить сведения из журнала событий в сценарий, запускаемый планировщиком задач, запускаемый этим же журналом событий, но я не знаю как.
Каждый журнал событий имеет уникальный EventRecordID, который может идентифицировать уникальное событие.
Пример проекта: автоматическое создание / удаление почтового ящика exchange при создании / удалении пользователя AD
В этом примере должен быть включен аудит безопасности Microsoft. Каждый экземпляр задачи будет запускать сценарий. Этот сценарий не может быть основан на EventID для восстановления новой учетной записи AD, проверки, существует ли почтовый ящик, а затем создания почтового ящика. Если несколько администраторов одновременно создают учетную запись пользователя, планировщик задач будет запускать сценарий много раз и может привести к сбою или ошибкам. Вот почему необходимо получить в сценарии выполнения задачи сведения о событии, которое вызвало задачу, для восстановления sAMAccountName, идентификатора пользователя или другого. Эти сведения доступны в сведениях журнала событий с идентификатором события 4720 (для новой учетной записи пользователя).
Кто-нибудь может мне помочь?
Большое спасибо.
J.