windows 日志事件 ID

应用程序组管理

4783
已创建基本的应用程序组。
4784
基本应用程序组已被更改。
4785
已将成员添加到基本应用程序组。
4786
已从基本应用程序组中删除一个成员。
4787
非成员已添加到基本应用程序组。
4788
非成员已从删除基本应用程序组。
4789
基本应用程序组已删除。
4791
基本应用程序组已被更改。

计算机帐户管理

4741
创建一个计算机帐户。
4742
已更改计算机帐户。
4743
计算机帐户被删除。

通讯组管理

4744
已创建禁用安全的本地组。
4745
已更改禁用安全的本地组。
4746
已将成员添加到禁用安全的本地组。
4747
从禁用安全的本地组已删除成员。
4748
已删除禁用安全的本地组。
4749
已创建在禁用安全的全局组。
4750
已更改禁用安全的全局组。
4751
已将成员添加到禁用安全的全局组。
4752
已从禁用安全的全局组中删除一个成员。
4753
已删除禁用安全的全局组。
4759
已创建一个安全的禁用通用组。
4760
更改一个的禁用安全的通用组时。
00
已将成员添加到禁用安全的通用组。
4762
已从禁用安全的通用组中删除成员。

其他帐户管理事件

4739
域策略已更改。
4782
访问密码哈希的帐户。
4793
密码策略检查 API 被调用。

安全组管理

4727
已创建在启用安全的全局组。
4728
已将成员添加到启用安全的全局组。
4729
已从启用安全的全局组中删除一个成员。
4730
已删除启用安全的全局组。
4731
已创建启用安全的本地组。
4732
已将成员添加到启用安全的本地组。
4733
从启用安全的本地组已删除成员。
4734
已删除启用安全的本地组。
4735
已更改启用安全的本地组。
4737
已更改启用安全的全局组。
4754
已创建一个的启用安全的通用组。
4755
已更改一个的启用安全的通用组。
4756
已将成员添加到启用安全的通用组。
4757
从启用安全的通用组已删除成员。
4758
已删除启用安全的通用组。
4764
组已经类型已更改。

用户帐户管理

4720
创建了用户帐户。
4722
已启用用户帐户。
4723
试图更改帐户的密码。
4724
试图重置帐户的密码。
4725
用户帐户已禁用。
4726
用户帐户被删除。
4738
已更改用户帐户。
4740
已锁定一个用户帐户。
4765
SID 历史记录被添加到一个帐户中。
4766
尝试向一个帐户的 SID 历史记录失败。
4767
未锁定用户帐户。
4780
Administrators 组的成员的帐户上设置 ACL。
4781
帐户的名称已更改:
4794
试图设置目录服务还原模式。
5376
凭据管理器的凭据进行备份。
5377
凭据管理器的凭据是从备份还原的。