Перейти к содержимому
AD Academy
Ко всем событиям
4757Security (DC)Группы и праваWARNОбновлено:

Удаление члена из универсальной группы

Что это значит

Пара к 4756. В контексте атаки — зачистка следов после использования прав уровня леса.

Первые шаги

  1. 1Сопоставьте со временем соответствующего 4756.
  2. 2Сохраните журнал, пока он не перезаписался.

Связанные события

Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.