Сведения об участии в группе. Субъект: ИД безопасности: %1 Имя учетной записи: %2 Домен учетной записи: %3 ИД входа: %4 Тип ...

Сведения об участии в группе.

Субъект:
	ИД безопасности:		%1
	Имя учетной записи:		%2
	Домен учетной записи:		%3
	ИД входа:		%4

Тип входа:			%9

Новый вход:
	ИД безопасности:		%5
	Имя учетной записи:		%6
	Домен учетной записи:		%7
	ИД входа:		%8

Событие в последовательности:		%10 из %11

Участие в группе:			%12

Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

Данное событие возникает при настройке подкатегории "Аудит участия в группе". Поле "ИД входа" можно использовать для корреляции этого события с соответствующим событием входа пользователя, а также с какими-либо другими событиями проверки безопасности, создаваемыми в течение сеанса входа.