正如问题标题所说，我试图找出何时在Active Directory中创build用户帐户。 操作系统是Windows Server 2003。
在“AD用户和计算机”中，检查用户帐户的“对象”选项卡，有一个“创build”字段。
您需要select“查看”菜单>“高级”才能看到“对象”选项卡。
正如在Technet博客上看到的那样 ：
Set objUser = GetObject("LDAP://cn=ken myer, ou=Finance, dc=fabrikam, dc=com") Wscript.Echo objUser.WhenCreated
有PowerShell？
Get-ADUser -Identity garys -Properties whenCreated
更好的例子，见http://www.windowsnetworking.com/
DSQuery * “CN=TestUser,CN=Users,DC=<YourDomainName>, DC=<Com>” –Attr WhenCreated WhenChanged
你会得到的细节，请检查下面。
对于用户帐户删除：
·在Windows 2003上，我们应该得到事件ID：630·在Windows 2008上，我们应该得到事件ID：4726
对于用户帐户创build：·在Windows 2003上，我们应该得到事件ID：624·在Windows 2008上，我们应该得到事件ID：4720