ID evento 4726 - Un account utente è stato eliminato
ID evento | 4726 |
Categoria | Gestione dell'account |
Sottocategoria | Gestione degli account utente |
Descrizione | Un account utente è stato eliminato |
Quando un account utente viene eliminato in Active Directory, viene registrato l'ID evento 4726.
Questi dati di registro forniscono le seguenti informazioni:
Oggetto: l'utente che ha eseguito l'azione | ID di sicurezza Nome account Nome dominio ID accesso |
Membro: account utente eliminato | ID di sicurezza Nome account Nome dominio |
Informazioni aggiuntive | Privilegi |
Perché è necessario monitorare l'ID evento 4726?
- Per prevenire l'abuso del privilegio
- Per rilevare potenziali attività dannose
- Per scopi operativi, ad esempio ottenere informazioni sull'attività dell'utente come le presenze degli utenti, i picchi di accesso, ecc.
- Requisiti di conformità
Suggerimento professionale:
ADAudit Plus avvisa e tiene traccia delle modifiche al ciclo di vita degli utenti come la creazione, l'eliminazione e la modifica degli account utente in tempo reale, il che rende il controllo di Active Directory molto più semplice.
L'evento 4726 si applica ai seguenti sistemi operativi:
- Windows Server 2008 R2 e Windows 7
- Windows Server 2012 R2 e Windows 8.1
- Windows Server 2016 e Windows 10
L'ID evento corrispondente per 4726 in Windows Server 2003 e versioni precedenti è il 630
Esplora il controllo e la reportistica di Active Directory con ADAudit Plus.
- prodotti correlati
- ADManager Plus Active Directory Management & Reporting
- ADAudit Plus Real-time Active Directory Auditing and UBA
- EventLog Analyzer Real-time Log Analysis & Reporting
- ADSelfService Plus Self-Service Password Management
- AD360 Integrated Identity & Access Management
- Log360 Comprehensive SIEM and UEBA
- AD Free Tools Active Directory FREE Tools