그룹 구성원 정보입니다. 주체: 보안 ID: %1 계정 이름: %2 계정 도메인: %3 로그온 ID: %4 로그온 유형: %9 새 로그온: 보안 ID: %5 계정 이름: %6 계정 도메인: %7 로그온 ID: %8 이벤트 ...

그룹 구성원 정보입니다.

주체:
	보안 ID:		%1
	계정 이름:		%2
	계정 도메인:		%3
	로그온 ID:		%4

로그온 유형:			%9

새 로그온:
	보안 ID:		%5
	계정 이름:		%6
	계정 도메인:		%7
	로그온 ID:		%8

이벤트 순서:		%10/%11

그룹 구성원:			%12

주체 필드는 로그온을 요청한 로컬 시스템의 계정을 나타냅니다. 일반적으로 서버 서비스와 같은 서비스나 Winlogon.exe 또는 Services.exe와 같은 로컬 프로세스입니다.

로그온 유형 필드는 발생한 로그온 종류를 나타냅니다. 가장 일반적인 유형은 2(대화식)와 3(네트워크)입니다.

새 로그온 필드는 새 로그온이 만들어진 계정(즉, 로그온한 계정)을 나타냅니다.

이 이벤트는 감사 그룹 구성원 하위 범주를 구성할 때 생성됩니다. 로그온 ID 필드를 사용하여 이 이벤트를 해당 사용자 로그온 이벤트 및 이 로그온 세션 중 생성된 다른 보안 감사 이벤트와 상호 연결할 수 있습니다.