Event ID 4761 Windows Server, AD и Роли

Event ID 4761: добавлен участник в универсальную группу распространения

Обновлено: 28.08.2026 · Официальная база знаний

Что означает код события Event ID 4761?

Событие Event ID 4761 генерируется при включении учетной записи (пользователя, контакта или другой группы) в состав универсальной группы распространения. Это событие важно для контроля за тем, кто получает доступ к получению корпоративных рассылок масштаба всей компании.

Поле события	Значение
`Member Name / SID`	Пользователь, добавленный в группу.
`Target Group Name`	Имя универсальной группы распространения.
`Subject: Account Name`	Кто выполнил добавление.

Поиск событий добавления через PowerShell

Запустите консоль PowerShell от имени администратора.
Выполните поиск:

Get-WinEvent -FilterHashtable @{
    LogName = 'Security'
    Id = 4761
} -MaxEvents 10 | Format-List TimeCreated, Message

Обратите внимание: Так как группа является универсальной, новый участник станет доступен для почтовых рассылок на всех контроллерах домена после завершения междоменной репликации.

Практический опыт инженера: Контролируйте добавление участников в группы «Все сотрудники», чтобы исключить случайную рассылку внутренней конфиденциальной информации внешним контактам.

Частые вопросы (FAQ)

Получает ли добавленный пользователь права администратора?

Нет. Группы распространения вообще не используются в механизмах проверки прав доступа (Access Control).

Как добавить пользователя в группу через PowerShell?

Командой: <code>Add-ADGroupMember -Identity "ИмяГруппы" -Members "ЛогинПользователя"</code>.

Можно ли добавить в универсальную группу распространения внешний контакт?

Да, можно добавлять почтовые контакты (Mail Contacts) с внешними email-адресами.

Как настроить оповещение о добавлении в ключевые рассылки?

Настройте правило аудита в SIEM-системе или задачу в Планировщике заданий Windows, реагирующую на Event ID 4761.