ZEKASTRA

SecurityHesap yönetimi

4720 · Bir kullanıcı hesabı oluşturuldu

Etki alanı denetleyicilerinde, üye sunucularda ve iş istasyonlarında her yeni kullanıcı nesnesi oluşturulduğunda üretilir. Subject alanları hesabı oluşturanı, diğer alanlar yeni hesabın ilk özniteliklerini gösterir.

01Olaydaki alanlar

  • TargetUserName
  • TargetDomainName
  • TargetSid
  • SubjectUserSid
  • SubjectUserName
  • SubjectDomainName
  • SubjectLogonId
  • SamAccountName
  • UserPrincipalName
  • PasswordLastSet
  • AccountExpires
  • PrimaryGroupId
  • AllowedToDelegateTo
  • NewUacValue
  • SidHistory

02Nasıl kullanılır

Hesabı kimin oluşturduğunu (SubjectLogonId → 4624) ve hesabın hemen etkinleştirilip etkinleştirilmediğini, ayrıcalıklı gruplara eklenip eklenmediğini (4728, 4732, 4756) veya oturum açmak için kullanılıp kullanılmadığını belirleyin.

03Uyarılar

Yalnızca "Audit User Account Management (Kullanıcı Hesabı Yönetimi Denetimi)" denetim alt kategorisi etkinse kaydedilir. Kayıtların ne kadar süre korunacağı günlük boyutuna ve üzerine yazma ayarlarına bağlıdır.

05Kaynaklar

  1. Microsoft Learn — 4720(S) A user account was created erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.