将user (含AD group)直接从site collection删除,无法从audit log中查阅到相关记录,今天找到可以通过db来查询相关记录,该事件记录在 DB的 EventCache 表中,其中 EventType ='1048576' 表示从网站集中删除该 user (含AD group);
所以,如果有用户权限丢失,而又无法在audit log中查到记录的,可以使用此方法查询是否被直接从网站集删除。
本文介绍了一种通过数据库查询用户(包括AD组)从网站集合中删除记录的方法。当常规审计日志无法提供所需信息时,这种方法能帮助管理员定位用户权限丢失的原因。
将user (含AD group)直接从site collection删除,无法从audit log中查阅到相关记录,今天找到可以通过db来查询相关记录,该事件记录在 DB的 EventCache 表中,其中 EventType ='1048576' 表示从网站集中删除该 user (含AD group);
所以,如果有用户权限丢失,而又无法在audit log中查到记录的,可以使用此方法查询是否被直接从网站集删除。

被折叠的 条评论
为什么被折叠?