如何查询谁修改了管理员密码
1. 建议您在帐号密码被修改之前，在域控制器上开启审核事件，以便找出问题的所在。具体设置如下：
a. 开始－>管理工具－>域安全策略－>安全设置。
b. 本地策略－>审核策略。
c. 审核登录事件－>选择“成功”选项。
审核帐户管理－>选择“成功”选项。
审核帐户登陆事件－>选择“成功”选项。
d. 关闭“域安全策略”管理单元，在命令行提示符窗口中，输入“GPUDATE/FORCE” ，然后按 “回车” ，立即刷新策略。
2. 更改安全性日志大小的上限，这可以帮助我们收集更多的安全性日志信息。
a. 开始－>运行－>输入eventvwr。
b. 右键点击“安全性”－>属性－>将日志大小上限更改为10,000 KB或者更大，并选择“不覆盖事件”。
3. 在帐号密码被修改之后，您可以在域控制器上看到更多安全性日志信息，以便找出问题的所在。
a. 开始－>运行”并输入“EVENTVWR.MSC” －>安全性－>察看信息。
