01Olaydaki alanlar
- TargetUserName
- TargetDomainName
- TargetSid
- SubjectUserSid
- SubjectUserName
- SubjectDomainName
- SubjectLogonId
02Nasıl kullanılır
Kimin kimin parolasını sıfırladığını ve hedef hesabın ardından yeni bir kaynaktan oturum açıp açmadığını belirleyin. Yüksek değerli hesaplar veya hizmet hesaplarındaki sıfırlamalar incelenmelidir.
03Uyarılar
Audit User Account Management etkin olmalıdır. Girişim "Erişim Engellendi" ile reddedildiğinde başarısız kayıt üretilmez.