Event ID 4750: изменение глобальной группы распространения в Windows
Что фиксирует Event ID 4750?
Событие Event ID 4750 регистрируется при изменении параметров глобальной группы распространения. Это может быть переименование группы, смена ее описания (Description), изменение почтового псевдонима (mail alias) или других служебных атрибутов.
Примечание: добавление и удаление участников обычно фиксируется отдельными событиями (4751, 4752).
Как посмотреть, какие атрибуты группы были изменены
- Откройте Просмотр событий (Event Viewer).
- Найдите событие 4750 в журнале Security.
- В теле события обратите внимание на раздел
Changed Attributes(Измененные атрибуты).
# Проверка текущих параметров группы через PowerShell:
Get-ADGroup -Identity "ИмяГруппы" -Properties Description, mail, DisplayNameСовет: Если вы используете расширенный аудит каталога (Directory Service Changes, Event ID 5136), вы сможете увидеть старое и новое значение измененного поля с точностью до символа.
Частые вопросы (FAQ)
Означает ли событие 4750 добавление нового пользователя?
Нет, для добавления и удаления участников существуют события с кодами 4751 и 4752.
Почему событие 4750 появляется слишком часто?
Это может происходить из-за фоновой работы почтовых систем или скриптов синхронизации, периодически обновляющих служебные поля группы.
Как узнать, кто именно изменил группу?
В теле события найдите блок «Subject», поле «Account Name» указывает точный логин инициатора изменений.
Можно ли отключить аудит групп распространения?
Да, через групповую политику Audit Distribution Group Management, но делать это не рекомендуется из соображений безопасности.
