有什么方法可以知道用户组成员列表何时更改?我尝试使用WMI
如下查询:
SELECT *
FROM __InstanceModificationEvent WITHIN 5
WHERE TargetInstance ISA 'Win32_Group'
但它不起作用(事件永远不会触发)。Win32
当用户组成员更改时,可能会触发一个事件?
更新 1
__InstanceOperationEvent
也不行。当应用组策略并且从本地计算机上的用户组中添加/删除用户以显示此更改时,我需要获取事件。