Event ID 4759: создана универсальная группа распространения в Windows
Что означает событие Event ID 4759?
Событие Event ID 4759 генерируется при создании новой универсальной группы распространения (Universal Distribution Group) в среде Active Directory. Подобные группы используются преимущественно в организациях с почтовой инфраструктурой Microsoft Exchange для создания списков рассылки, включающих получателей из всех доменов корпоративного леса.
Проверка создания группы через консоль PowerShell
- Подключитесь к контроллеру домена.
- Выполните команду для поиска последних событий 4759:
Get-WinEvent -FilterHashtable @{
LogName = 'Security'
Id = 4759
} -MaxEvents 5 | Format-List TimeCreated, MessageПояснение для начинающих: Универсальные группы распространения не дают никаких привилегий в системе и служат исключительно для отправки почты и оповещений.
Частые вопросы (FAQ)
Чем универсальная группа рассылки отличается от локальной?
Универсальная группа рассылки видна во всех доменах одного леса и может содержать получателей из любой части организации.
Как сделать группу почтовой рассылкой в Exchange?
Для нее необходимо настроить почтовый адрес (Enable-DistributionGroup в PowerShell Exchange Management Shell).
Влияет ли создание такой группы на безопасность сети?
Прямой угрозы безопасности нет, но мониторинг необходим для контроля корректности почтовой маршрутизации.
Где настроить политику аудита для этого события?
В GPO: Конфигурация компьютера -> Параметры Windows -> Параметры безопасности -> Аудит управления группами распространения.
