Я просматривал некоторые журналы и обнаружил изменение учетной записи компьютера AD. Идентификатор события 4742
. Название события учетная запись компьютера была изменена.
.
В журнале он показывает измененные/модифицированные атрибуты, в данном случае он показывает, что изменения касаются значений UAC:
Изменены атрибуты:
Имя учетной записи SAM: -
Отображаемое имя: -
Основное имя пользователя: -
Домашний каталог: -
Домашний привод: -
Путь сценария: -
Путь к профилю: -
Пользовательские рабочие станции: -
Последний установленный пароль: -
Срок действия учетной записи истекает: -
Идентификатор основной группы: -
Алловедтоделегатето: -
Старое значение UAC: 0x80
Новое значение UAC: 0x81
Контроль учетных записей пользователей:
Учетная запись отключена
Параметры пользователя: -
История SID: -
Часы входа: -
DNS-имя хоста: -
Основные имена службы: -
Как показано, это изменяет Старый_UAC
ценность для 0x81
. Проблема в том, что в документация Майкрософт, определяется только 0x80:
ADS_UF_ENCRYPTED_TEXT_PASSWORD_ALLOWED
Значение: 0x80
Пользователь может отправить зашифрованный пароль.
не могу найти ссылку на 0x81
. Может кто-нибудь пролить некоторый свет на это?