Ко всем событиям4964Безопасность и атакиWARNОбновлено:
Вход члена особой группы (Special Groups)
Что это значит
Механизм оповещения, когда член заданной вами группы (например Domain Admins) входит на любой сервер.
Первые шаги
- 1Задайте SID привилегированных групп в Special Groups Auditing.
- 2Правило: вход админа на сервер, не являющийся управляющим.
Связанные события
Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.