Event ID 4753 в Active Directory: глобальная группа распространения удалена
Что означает Event ID 4753?
Код Event ID 4753 в журнале безопасности Windows Server указывает на то, что существующая глобальная группа распространения была удалена из домена Active Directory.
| Параметр | Описание |
|---|---|
Target Group Name | Название удаленной глобальной группы. |
Operator (Subject) | Имя пользователя или администратора, отправившего команду на удаление. |
Действия администратора при возникновении Event ID 4753
- Убедитесь, что удаление было запланированным, связавшись с лицом из поля
SubjectUserName. - Если удаление произошло по ошибке, восстановите группу из Корзины Active Directory:
Get-ADObject -Filter 'isDeleted -eq $true -and ObjectClass -eq "group"' -IncludeDeletedObjects |
Select-Object Name, ObjectGUID, DistinguishedName
# Для восстановления используйте ObjectGUID:
Restore-ADObject -Identity "GUID-УДАЛЕННОЙ-ГРУППЫ"Важно: После восстановления группы в AD подождите несколько минут для завершения репликации между всеми контроллерами домена.
💡 Практика специалистов:
При удалении групп отделов обязательно проверяйте связанные списки рассылки в сторонних CRM-системах, чтобы избежать зависания заявок клиентов.
Частые вопросы (FAQ)
Теряются ли права доступа при удалении глобальной группы распространения?
Поскольку это группа распространения, прав доступа к файловым ресурсам у нее не было. Пострадает только доставка почты на общий адрес.
Как предотвратить случайное удаление групп операторами хелпдеска?
Включите защиту от случайного удаления в свойствах объекта группы в оснастке ADUC.
Где искать событие, если в домене 10 контроллеров?
Событие пишется на том контроллере домена, к которому была подключена консоль администратора в момент операции.
Можно ли настроить оповещение в Telegram при удалении групп?
Да, привязав PowerShell-скрипт к триггеру события 4753 в Task Scheduler (Планировщике заданий).