SOCpedia блог

Событие 4741 журнала «Безопасность». Как выявить подозрительное создание учетной записи компьютера в Active Directory

1. Легитимная активность. Событие «Создана учетная запись компьютера» (A computer account was created) генерируется на контроллере домена каждый раз при создании нового объекта ко…