Ко всем событиям4732Группы и праваCRITОбновлено:
Пользователь добавлен в локальную группу (например Administrators)
Что это значит
Добавление в локальную группу Administrators на сервере или ПК — тихий способ получить контроль, не трогая Domain Admins.
Первые шаги
- 1Смотрите, на каком компьютере и кого добавили.
- 2Управляйте локальными группами через GPO (Restricted Groups) и LAPS.
Связанные события
Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.