如何檢測對Active Directory中的任何對象（OU，容器，計算機或用戶）執行的任何更改？

Question

假設有一個活動目錄，如何檢查或檢測任何更改，如添加，刪除，修改甚至將對象從一個OU或容器移動到另一個OU或容器。

編輯：有什麼方法可以使用LDAP查詢來執行此操作嗎？

Answer 1

有3種記錄方式可以跟蹤AD更改：https://msdn.microsoft.com/en-us/library/ms677625(v=vs.85).aspx