【发布时间】：2013-01-23 13:55:55
【问题描述】：
是否可以判断用户在过去的给定日期是组的成员吗？
【问题讨论】：
标签： c# .net active-directory active-directory-group activedirectorymembership
【发布时间】：2013-01-23 13:55:55
【问题描述】：
AFAIK，仅根据 Active Directory 中存储的数据无法判断用户在给定日期是否是给定组的成员，因为 Active Directory 只存储当前内容，而不是历史内容。
我想，如果您有某种 3rd 方解决方案，定期拍摄 Active Directory 的快照，然后将其归档，您可能有机会获得此答案。
【讨论】：
-
+1。那说：如果您需要审计，请按上述方式实施审计：定期对数据库进行快照。