Event IDКатегорияПояснение
675Аудит событий регистрации учетной записиВ DC данный ID указывает на неудачную начальную попытку регистрации через Kerberos в рабочей станции с доменной учетной записью. Обычно неудача случается из-за неверного пароля, но код отказа указывает на причину неверной аутентификации
676 или Failed 672Аудит событий регистрации учетной записиДанное событие указывает на другие типы неудачной аутентификации. (Windows 2003 регистрирует отказ 672, а не 676)
681 или Failed 680Аудит событий регистрации учетной записиВ DC данное событие указывает на неудачную регистрацию через NTLM в рабочей станции с доменной учетной записью. Код ошибки показывает, почему аутентификация закончилась неудачей (Windows 2003 регистрирует отказ 680, а не 681)
642Аудит управления учетной записьюДанное событие указывает на изменение в указанной учетной записи user, например сброс пароля или активизацию блокированной учетной записи. В описании события уточняется тип изменения
632, 636, 660Аудит управления учетной записьюЭти события сообщают, что указанный пользователь был добавлен к соответствующей группе. Группы Global, Local и Universal соответствуют трем ID.
624Аудит управления учетной записьюБыла создана новая учетная запись user
644Аудит управления учетной записьюУказанная учетная запись user была блокирована после нескольких неудачных попыток регистрации
517Аудит системных событийУказанный пользователь очистил журнал Security