Event ID 4750 Windows Server, AD и Роли

Event ID 4750: изменение глобальной группы распространения в Windows

Обновлено: 28.08.2026 · Официальная документация ↗

Что фиксирует Event ID 4750?

Событие Event ID 4750 регистрируется при изменении параметров глобальной группы распространения. Это может быть переименование группы, смена ее описания (Description), изменение почтового псевдонима (mail alias) или других служебных атрибутов.

Примечание: добавление и удаление участников обычно фиксируется отдельными событиями (4751, 4752).

Как посмотреть, какие атрибуты группы были изменены

Откройте Просмотр событий (Event Viewer).
Найдите событие 4750 в журнале Security.
В теле события обратите внимание на раздел Changed Attributes (Измененные атрибуты).

# Проверка текущих параметров группы через PowerShell:
Get-ADGroup -Identity "ИмяГруппы" -Properties Description, mail, DisplayName

Совет: Если вы используете расширенный аудит каталога (Directory Service Changes, Event ID 5136), вы сможете увидеть старое и новое значение измененного поля с точностью до символа.

💡 Практика специалистов: При аудите переименований групп рассылки всегда сопоставляйте Event ID 4750 со структурой почтовых адресов, чтобы избежать путаницы среди сотрудников.

Частые вопросы (FAQ)

Означает ли событие 4750 добавление нового пользователя?

Нет, для добавления и удаления участников существуют события с кодами 4751 и 4752.

Почему событие 4750 появляется слишком часто?

Это может происходить из-за фоновой работы почтовых систем или скриптов синхронизации, периодически обновляющих служебные поля группы.

Как узнать, кто именно изменил группу?

В теле события найдите блок «Subject», поле «Account Name» указывает точный логин инициатора изменений.

Можно ли отключить аудит групп распространения?

Да, через групповую политику Audit Distribution Group Management, но делать это не рекомендуется из соображений безопасности.