Accountbeheer »
Gebeurtenis-ID 4732: een lid is toegevoegd aan een lokale groep met ingeschakelde beveiliging
Gebeurtenis-ID 4732: een lid is toegevoegd aan een lokale groep met ingeschakelde beveiliging
| Gebeurtenis-ID | 4732 |
| Categorie | Accountbeheer |
| Subcategorie | Beheer van beveiligingsgroepen |
| Beschrijving | Er is een lid toegevoegd aan een lokale groep met ingeschakelde beveiliging |
Wanneer Active Directory-objecten, zoals een gebruiker/groep/computer, worden toegevoegd aan een lokale beveiligingsgroep, wordt Gebeurtenis-ID 4732 geregistreerd.
Deze loggegevens geven de volgende informatie:
| Betrokkene: Gebruiker die de actie heeft uitgevoerd | Beveiligings-ID Accountnaam Accountdomein Aanmeldings-ID |
| Lid: Het object is toegevoegd aan de beveiligingsgroep | Beveiligings-ID Accountnaam |
| Groep: Lokale groep met beveiliging waaraan het object is toegevoegd | Beveiligings-ID Groepsnaam Domein |
| Extra informatie | Bevoegdheden |
Waarom moet Gebeurtenis-ID 4732 worden gecontroleerd?
- Preventie van misbruik van bevoegdheden
- Detectie van mogelijke kwaadaardige activiteiten
- Operationele doeleinden zoals het verkrijgen van informatie over gebruikersactiviteit, zoals aanwezigheid van gebruikers, piekaanmeldingstijden, enz.
- Mandaten voor naleving
Pro-tip:
ADAudit Plus-audits, rapporten en waarschuwingen groeperen groepsbeheeracties die worden uitgevoerd op distributie- en beveiligingsgroepen, waardoor Active Directory-audits veel eenvoudiger worden.
Gebeurtenis 4732 is van toepassing op de volgende besturingssystemen:
- Windows Server 2008 R2 en Windows 7
- Windows Server 2012 R2 en Windows 8.1
- Windows Server 2016 en Windows 10
De bijbehorende Gebeurtenis-ID voor 4732 in Windows Server 2003 en ouder is 636
Verken Active Directory-audits en -rapportage met ADAudit Plus.
- Related Products
