ID evento 4738 - Un account utente è stato modificato

Strumento di controllo di Active Directory
Strumento di controllo di Active Directory

Le informazioni su chi, dove e quando è molto importante per un amministratore che deve avere una conoscenza completa di tutte le attività che avvengono in Active Directory. Queste informazioni li aiutano a identificare le attività desiderate e indesiderate. ADAudit Plus fornisce queste informazioni agli amministratori sotto forma di report. Verifica in tempo reale che le risorse critiche sulla rete come i controller di dominio vengano controllate, monitorate e incluse nei report con informazioni complete sugli oggetti di AD: modifiche a utenti, gruppi, oggetti criteri di gruppo, computer, unità organizzative, DNS, modifiche a schema e configurazione di AD con oltre 200 report dettagliati sulle interfacce utente grafiche e avvisi tramite e-mail specifici degli eventi.

Scarica la tua prova gratuita Periodo di prova a piena funzionalità per 30 giorni
Active Directory Auditing Tool

Effettua il controllo dei tuoi server Windows, cluster di file, filer NetApp, cluster di failover per proteggere i tuoi dati e mantenere l'integrità del file.

Strumento di controllo di Active Directory

Le informazioni su chi, dove e quando è molto importante per un amministratore che deve avere una conoscenza completa di tutte le attività che avvengono in Active Directory. Queste informazioni li aiutano a identificare le attività desiderate e indesiderate. ADAudit Plus fornisce queste informazioni agli amministratori sotto forma di report. Verifica in tempo reale che le risorse critiche sulla rete come i controller di dominio vengano controllate, monitorate e incluse nei report con informazioni complete sugli oggetti di AD: modifiche a utenti, gruppi, oggetti criteri di gruppo, computer, unità organizzative, DNS, modifiche a schema e configurazione di AD con oltre 200 report dettagliati sulle interfacce utente grafiche e avvisi tramite e-mail specifici degli eventi.

Gestion contable » ID evento 4738 - Un account utente è stato modificato

ID evento 4738 - Un account utente è stato modificato

ID evento 4738
Categoria Gestione dell'account
Sottocategoria Gestione degli account utente
Descrizione Un account utente è stato modificato

Quando un account utente viene modificato in Active Directory, viene registrato l'ID evento 4738.

Questi dati di registro forniscono le seguenti informazioni:

Oggetto: l'utente che ha eseguito l'azione ID di sicurezza
Nome account
Nome dominio
ID accesso
Nuovo account: Account utente modificato ID di sicurezza
Nome account
Nome dominio
Attributi (dell'account modificato):  Nome account SAM
Nome visualizzato
Nome dell'entità utente
Directory principale
Unità principale
Percorso script
Percorso profilo
Workstation degli utenti
Ultima password impostata
Scadenza account
ID gruppo principale
Consenso a delegare a
Vecchio valore UAC
Nuovo valore UAC
Controllo dell'account utente:
  • Account disabilitato
  • 'Password non richiesta' 
  • 'Account normale' 
Parametri utente
Storia SID
Ore di accesso
Informazioni aggiuntive Privilegi

Perché è necessario monitorare l'ID evento 4738?

  • Per prevenire l'abuso del privilegio
  • Per rilevare potenziali attività dannose
  • Per scopi operativi, ad esempio ottenere informazioni sull'attività dell'utente come le presenze degli utenti, i picchi di accesso, ecc.
  • Requisiti di conformità

Suggerimento professionale:

ADAudit Plus semplifica notevolmente il controllo di Active Directory monitorando in tempo reale le modifiche dello stato dell'utente, come l'utente abilitato o disabilitato, in un periodo di tempo selezionato, con l'aiuto di report predefiniti e avvisi istantanei.

L'evento 4738 si applica ai seguenti sistemi operativi: 

  • Windows Server 2008 R2 e Windows 7
  • Windows Server 2012 R2 e Windows 8.1
  • Windows Server 2016 e Windows 10

L'ID evento corrispondente per 4738 in Windows Server 2003 e versioni precedenti è il 642

Esplora il controllo e la reportistica di Active Directory con ADAudit Plus.

  • Entrez votre identifiant email
    Entrez votre adresse email.
  • Entrez votre valide numéro de téléphone.
  • Planifier une démonstration
  • Cliccando “Programma una demo” accetti l’elaborazione dei propri dati personali secondo l’Informativa sulla privacy.