Event ID 4760 Windows Server, AD и Роли

Event ID 4760: изменение универсальной группы распространения в Windows Server

Обновлено: 28.08.2026 · Официальная база знаний

Что фиксирует Event ID 4760?

Событие Event ID 4760 означает, что администратор или автоматизированная служба изменили атрибуты существующей универсальной группы распространения в каталоге Active Directory (например, изменили имя, почтовый адрес, примечания или отображаемое имя).

Как просмотреть подробности изменения

Откройте eventvwr.msc → Security.
Создайте фильтр по Event ID 4760.
В теле события в поле Subject: Account Name проверьте учетную запись инициатора.

# Просмотр даты последнего изменения группы в Active Directory:
Get-ADGroup -Identity "All-Staff-Universal" -Properties whenChanged, Description

Совет: Если вы используете облачную синхронизацию Azure AD Connect, изменения атрибутов в локальной AD будут автоматически синхронизированы в облако Microsoft 365.

Практический опыт инженера: При переименовании универсальных групп рассылки не забывайте обновлять устаревшие алиасы в корпоративной адресной книге Outlook (OAB).

Частые вопросы (FAQ)

Показывает ли событие 4760 добавление новых адресатов?

Нет, для добавления участников формируется отдельное событие с кодом 4761.

Что делать, если группу изменили без согласования?

Определите автора по полю SubjectUserName и восстановите прежние значения параметров через свойства объекта в Active Directory.

Может ли обычный пользователь изменить свойства группы?

Только если он назначен «Управляющим» (ManagedBy) данной группы и ему делегированы соответствующие права.

Опасно ли появление события 4760?

Событие носит информационный характер и обычно связано с текущей административной деятельностью.