グループ メンバーシップ情報 サブジェクト: セキュリティ ID: %1 アカウント名: %2 アカウント ドメイン: %3 ログオン ID: %4 ログオン タイプ: %9 新しいログオン: セキュリティ ID: %5 アカウント名: %6 ...

グループ メンバーシップ情報。

サブジェクト:
	セキュリティ ID:		%1
	アカウント名:		%2
	アカウント ドメイン:		%3
	ログオン ID:		%4

ログオン タイプ:			%9

新しいログオン:
	セキュリティ ID:		%5
	アカウント名:		%6
	アカウント ドメイン:		%7
	ログオン ID:		%8

シーケンスのイベント:		%10/%11

グループ メンバーシップ:			%12

サブジェクトのフィールドは、ログオンを要求したローカル システム上のアカウントを示します。これはサーバー サービスなどのサービスまたは Winlogon.exe や Services.exe などのローカル プロセスであることが最も一般的です。

ログオン タイプのフィールドは、発生したログオンの種類を示します。最も一般的なタイプは、2 (対話型) と 3 (ネットワーク) です。

新しいログオンのフィールドは、新しいログオンを作成するアカウント、つまりログオン先のアカウントを示します。

このイベントは、Audit グループ メンバーシップ サブカテゴリが構成されるときに生成されます。ログオン ID フィールドを使用すると、このイベントを対応するユーザー ログオン イベントや、このログオン セッション中に生成されるその他の任意のセキュリティ監査イベントに関連付けることができます。