Event ID 4763: удалена универсальная группа распространения в Active Directory
Что означает Event ID 4763?
Событие Event ID 4763 фиксирует удаление универсальной группы распространения. После этого действия почтовые сообщения, адресованные данной группе, больше не будут доставляться получателям во всех доменах корпоративного леса.
Как восстановить удаленную группу
- Найдите событие 4763 в журнале безопасности для подтверждения факта удаления.
- Восстановите объект из корзины Active Directory:
Get-ADObject -Filter 'isDeleted -eq $true -and ObjectClass -eq "group"' -IncludeDeletedObjects |
Where-Object {$_.Name -like "*Sales-Universal*"} |
Restore-ADObjectВажно: Включение защиты от случайного удаления (Protect from accidental deletion) полностью предотвращает непреднамеренное удаление критических групп.
💡 Практика специалистов:
При плановом выводе почтовых групп из эксплуатации сначала переименовывайте их с префиксом _OLD и скрывайте из глобальной адресной книги (GAL) перед окончательным удалением.
Частые вопросы (FAQ)
Влияет ли удаление группы на безопасность домена?
Нет, группы распространения не содержат прав доступа к инфраструктуре.
Где сохраняется запись об удалении?
В журнале Безопасность на контроллере домена, выполнившем транзакцию удаления.
Как защитить группы от удаления?
В свойствах группы на вкладке «Object» установите флаг «Protect object from accidental deletion».
Можно ли воссоздать группу вручную вместо восстановления из корзины?
Можно, но придется заново настраивать почтовые адреса и вручную наполнять группу всеми участниками.