Event ID 4765: добавлен SID History к учетной записи в Active Directory
Разбор критического события безопасности Event ID 4765 в Windows Server: добавление атрибута SID History. Риски атаки SID History Injection и миграция...
Event ID 4764 в Active Directory: изменен тип или область действия группы
Критическое событие безопасности Event ID 4764: изменение типа группы (Security / Distribution) или области действия (Domain Local, Global, Universal)...
Event ID 4763: удалена универсальная группа распространения в Active Directory
Что делать при событии Event ID 4763 в Windows Server. Удаление универсальной группы рассылки, поиск виновника и восстановление из корзины AD....
Event ID 4762: участник удален из универсальной группы распространения
Разбор события Event ID 4762 в Active Directory: исключение пользователя из универсальной группы рассылки. Как узнать, кто удалил сотрудника из рассыл...
Event ID 4761: добавлен участник в универсальную группу распространения
Разбираем событие Event ID 4761 в Windows Server: добавление учетной записи в универсальную группу рассылки, аудит и отслеживание в PowerShell....
Event ID 4760: изменение универсальной группы распространения в Windows Server
Аудит события безопасности Event ID 4760 в Active Directory: изменение свойств универсальной группы рассылки, отслеживание инициатора и параметров....
Event ID 4759: создана универсальная группа распространения в Windows
Разбираем событие Event ID 4759 в Windows Server: создание универсальной группы рассылки, репликация глобального каталога и аудит создания групп....
Event ID 4758: удалена универсальная группа безопасности в Active Directory
Разбор события безопасности Event ID 4758 в Windows Server. Удаление универсальной группы безопасности, последствия для прав доступа и восстановление....
Event ID 4755: изменена универсальная группа безопасности в Windows Server
Аудит события Event ID 4755: изменение универсальной группы безопасности в Active Directory. Анализ журнала и контроль прав администраторов....
Event ID 4754: создана универсальная группа безопасности в Active Directory
Разбираем Event ID 4754: создание универсальной группы безопасности (Universal Security Group) в домене Windows. Особенности и безопасность....
Event ID 4753 в Active Directory: глобальная группа распространения удалена
Как расследовать удаление глобальной группы распространения с кодом события Event ID 4753 в Windows Server. Пошаговые шаги и восстановление....
Event ID 4750: изменение глобальной группы распространения в Windows
Что означает Event ID 4750 в журнале безопасности Windows Server: изменение атрибутов глобальной группы рассылки, имени или описания....