Event ID 4754: создана универсальная группа безопасности в Active Directory
Что такое Event ID 4754?
Событие Event ID 4754 регистрируется при создании универсальной группы безопасности (Universal Security Group). В отличие от обычных групп, универсальные группы безопасности реплицируются на все серверы Глобального каталога (Global Catalog) во всем лесу Active Directory.
Зачем нужны универсальные группы безопасности?
- Предоставление прав доступа к ресурсам в разных доменах одного леса.
- Объединение учетных записей из нескольких доменов в единую административную группу.
Контроль создания универсальных групп безопасности
- Откройте консоль PowerShell от имени администратора.
- Просмотрите список недавно созданных универсальных групп:
Get-WinEvent -FilterHashtable @{
LogName = 'Security'
Id = 4754
} -MaxEvents 5 | Format-List TimeCreated, MessageВнимание: Создание избыточного количества универсальных групп безопасности с частой сменой участников может существенно увеличить трафик репликации между контроллерами домена в крупных распределенных сетях.
Частые вопросы (FAQ)
Чем универсальная группа отличается от глобальной?
Универсальная группа может содержать пользователей и группы из любых доменов леса и доступна на всех серверах глобального каталога.
Является ли событие 4754 критическим для безопасности?
Событие имеет средний приоритет аудита. Важно следить, чтобы обычные администраторы не создавали лишних универсальных групп без согласования архитектора AD.
Какая политика отвечает за фиксацию этого события?
Политика «Audit Security Group Management» (Аудит управления группами безопасности).
Можно ли создать универсальную группу в режиме домена Windows 2000 Mixed?
Нет, универсальные группы безопасности поддерживаются только начиная с режима работы домена Windows 2000 Native и выше.
