工作站加入網域Event ID

Question

匿名

您好,

請問工作站加入網域後,在AD Event ID 的數值是?

謝謝

鎖定的問題。此問題從 Microsoft 支援社群移轉。您可以投票決定內容是否有幫助，但不能新增評論或回覆，亦不能追蹤問題。為保障私隱，已移轉問題的使用者個人檔案會匿名處理。

1 個答案

Answer 1

尊敬的客户，您好！

感谢您在Microsoft Community论坛发帖。

工作站加入網域時，網域控制器會建立該電腦的帳號，若啟用了审核计算机账号管理，會在安全性日誌中產生 Event ID 4741，這代表「已建立電腦帳號」（A computer account was created）。

注意： 1. 前提是必須已經啟用了相關安全性稽核設定，否則可能不會在日誌中看到這個事件。 2. 除了 Event ID 4741 外，若電腦帳號之後有更新或異常狀況，可能還會產生其他相關的事件記錄。因此，工作站加入網域後，在 AD 安全性日誌中最常見的 event ID 是 4741。

参考文档：

希望上述的回复对您有帮助。

如有任何疑问，欢迎您随时咨询我们。

Best Regards,
Daisy Zhou