是否可以识别使用AD登录的第三方应用程序

Question

我正试图弄清楚哪些第三方应用程序正在使用AD登录，或者是否可以跟踪哪些应用程序正在利用AD登录？我和另一家公司的管理员谈过，他们说不可能追溯哪些第三方应用程序正在使用active directory登录，所以我想确认一下。

我试图在Stack和谷歌上找到答案，但没能找到答案。

Answer 1

不，这是不可能的。原因很简单，应用程序名称没有在任何位置捕获。你可能得到的最好的信息是登录发生在哪台计算机上，这仍然很难收集，因为它在每个域控制器的事件日志中。