L’équipe ConfigMgr nous propose un article décrivant les différentes façons permettant de savoir qui a supprimer des objets dans la console d’administration. Les erreurs sont vites arrivées et il n’est pas rare de voir la suppression de clients dans la console d’administration. Le but est de regarder les messages d’état avec un identifiant 30066 ou 30067.
L’article suivant propose plusieurs méthodes : http://blogs.technet.com/b/configurationmgr/archive/2013/10/01/how-to-determine-who-deleted-what-objects-in-the-configuration-manager-console.aspx
Notez qu’il est aussi possible de créer un Management Pack pour traquer ce genre d’évènements et générer des alertes.
