Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: %1 Имя учетной записи: %2 Домен учетной записи: %3 ИД входа: ...

Вход в учетную запись выполнен успешно.

Субъект:
	ИД безопасности:		%1
	Имя учетной записи:		%2
	Домен учетной записи:		%3
	ИД входа:		%4

Сведения о входе:
	Тип входа:		%9
	Ограниченный режим администрирования:	%22
	Виртуальная учетная запись:		%25
	Расширенный маркер:		%27

Уровень олицетворения:		%21

Новый вход:
	ИД безопасности:		%5
	Имя учетной записи:		%6
	Домен учетной записи:		%7
	ИД входа:		%8
	Связанный ИД входа:		%26
	Сетевое имя учетной записи:	%23
	Сетевой домен учетной записи:	%24
	GUID входа:		%13

Сведения о процессе:
	ИД процесса:		%17
	Имя процесса:		%18

Сведения о сети:
	Имя рабочей станции:	%12
	Сетевой адрес источника:	%19
	Порт источника:		%20

Подробные сведения о проверке подлинности:
	Процесс входа:		%10
	Пакет проверки подлинности:	%11
	Промежуточные службы:	%14
	Имя пакета (только NTLM):	%15
	Длина ключа:		%16

Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ.

Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
	- GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
	- В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.
	- Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.
	- В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.