8 個問題
尊敬的客户,您好!
感谢您在Microsoft Community论坛发帖。
工作站加入網域時,網域控制器會建立該電腦的帳號,若啟用了审核计算机账号管理,會在安全性日誌中產生 Event ID 4741,這代表「已建立電腦帳號」(A computer account was created)。
注意: 1. 前提是必須已經啟用了相關安全性稽核設定,否則可能不會在日誌中看到這個事件。 2. 除了 Event ID 4741 外,若電腦帳號之後有更新或異常狀況,可能還會產生其他相關的事件記錄。 因此,工作站加入網域後,在 AD 安全性日誌中最常見的 event ID 是 4741。
参考文档:
4741(S) A computer account was created. - Windows 10 | Microsoft Learn
希望上述的回复对您有帮助。
如有任何疑问,欢迎您随时咨询我们。
Best Regards,
Daisy Zhou