Informações de associação a um grupo. Entidade: ID de Segurança: %1 Nome da Conta: %2 Domínio da Conta: %3 ID de Logon: %4 ...

Informações de associação a um grupo.

Entidade:
	ID de Segurança:		%1
	Nome da Conta:		%2
	Domínio da Conta:		%3
	ID de Logon:		%4

Tipo de Logon:			%9

Novo Logon:
	ID de Segurança:		%5
	Nome da Conta:		%6
	Domínio da Conta:		%7
	ID de Logon:		%8

Evento em sequência:		%10 de %11

Associação a um Grupo:			%12

Os campos de entidade indicam a conta no sistema local que solicitou o logon. Em geral, é um serviço, como o Serviço de servidor, ou um processo local, como Winlogon.exe ou Services.exe.

O campo de tipo de logon indica o tipo de logon realizado. Os tipos mais comuns são 2 (interativo) e 3 (rede).

Os campos Novo Logon indicam a conta para a qual o novo logon foi criado, ou seja, a conta que efetuou o logon.

Esse evento é gerado ao configurar a subcategoria Associação a um Grupo de Auditoria. O campo ID de Logon pode ser usado para correlacionar esse evento com o evento de logon de usuário correspondente, assim como qualquer outro evento de auditoria de segurança gerado durante essa sessão de logon.