Windows Event ID

Windows 2008 R2, 2012 R2, 2016, 2019

Журнал безопасности

Учетные записи

• 4725 - учетная запись пользователя выключена (disabled)
• 4740 - учетная запись пользователя заблокирована (locked)

Группы

• 4727, 4731, 4754, 4759, 4744, 4749 – Group created
• 4728, 4732, 4756, 4761, 4746, 4751 – Member added to a group
• 4729, 4733, 4757, 4762, 4747, 4752 – Member removed from a group
• 4730, 4734, 4758, 4748, 4753, 4763 – Group deleted