Можно ли отслеживать какие-либо изменения, внесенные в поле даты окончания срока действия учетной записи в Active Directory?
Я хочу предоставить административные привилегии сторонней компании, предоставив им собственную учетную запись администратора и назначив дату окончания срока действия учетной записи, чтобы она автоматически перестала работать. Учитывая, что, как администратор, они могут обращаться к активному каталогу и изменять это поле, я хотел бы получать уведомления, когда это поле редактируется.
Я знаю, что обойти этот уровень безопасности несложно, и это тоже вопрос доверия, но это поможет моему боссу лучше спать.