Event ID 4749: создана глобальная группа распространения в Active Directory
Описание события Event ID 4749
Событие с кодом 4749 возникает при создании нового объекта типа глобальная группа распространения (Global Distribution Group) в домене Active Directory. Это штатное событие при заведении новых почтовых списков, отделов или проектных команд.
Ключевые поля события:
Group Name— имя вновь созданной группы.SAM Account Name— до-Windows 2000 имя группы.Subject: Account Name— учетная запись, создавшая объект.
Как отслеживать создание глобальных групп рассылки
- На контроллере домена откройте PowerShell.
- Выполните поиск недавних событий создания глобальных групп распространения:
Get-WinEvent -FilterHashtable @{
LogName = 'Security'
Id = 4749
} -MaxEvents 10 | Select-Object TimeCreated, @{N='Author';E={$_.Properties[4].Value}}, @{N='NewGroupName';E={$_.Properties[0].Value}}Полезно знать: Глобальные группы распространения могут содержать пользователей только из того же домена, в котором создана сама группа.
Частые вопросы (FAQ)
Можно ли преобразовать созданную группу распространения в группу безопасности?
Да, в свойствах группы в оснастке Active Directory Users and Computers тип группы можно переключить с Distribution на Security.
Зачем нужны именно глобальные группы рассылки?
Они позволяют объединять пользователей одного домена для организации адресных книг и почтовых списков в Exchange Server.
Где сохраняется событие 4749?
Событие пишется в журнал Security того контроллера домена, к которому подключился администратор в момент создания объекта.
Как запретить обычным пользователям создавать группы в домене?
По умолчанию только администраторы могут создавать группы в стандартных контейнерах. Убедитесь, что права на целевые организационные подразделения (OU) делегированы корректно.
