Ко всем событиям4739GPO и политикиCRITОбновлено:
Изменена политика домена
Что это значит
Изменение политики уровня домена: длина пароля, политика блокировки, срок действия. Затрагивает всех сразу.
Первые шаги
- 1Посмотрите, что именно изменилось (Default Domain Policy).
- 2Снижение требований к паролю без согласования — красный флаг.
- 3Откатите из резервной копии GPO, если изменение не согласовано.
Связанные события
Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.