Informações de declarações do Usuário / Dispositivo. Requerente: ID de Segurança: %1 Nome da Conta: %2 Domínio da Conta: ...

Informações de declarações do Usuário / Dispositivo.

Requerente:
	ID de Segurança:		%1
	Nome da Conta:		%2
	Domínio da Conta:		%3
	ID de Logon:		%4

Tipo de Logon:			%9

Novo Logon:
	ID de Segurança:		%5
	Nome da Conta:		%6
	Domínio da Conta:		%7
	ID de Logon:		%8

Evento na sequência:		%10 de %11

Declarações do Usuário:			%12

Declarações do Dispositivo:			%13

Os campos de requerente indicam a conta no sistema local que solicitou o logon. Em geral, é um serviço como, por exemplo, serviço de servidor ou um processo local como, por exemplo, Winlogon.exe ou Services.exe.

O campo de tipo de logon indica o tipo de logon executado. Os tipos mais comuns são 2 (interativo) e 3 (rede).

Os campos Novo Logon indicam a conta para a qual o novo logon foi criado, ou seja, a conta que efetuou o logon.

Este evento é gerado quando a subcategoria Auditar Declarações do Usuário/Dispositivo está configurada e o token de logon do usuário contém informações de declarações do usuário/dispositivo. O campo ID de Logon pode ser usado para correlacionar esse evento ao evento de logon do usuário correspondente, bem como a quaisquer outros eventos de auditoria de segurança gerados durante essa sessão de logon.