معرف الحدث 4726: تم حذف حساب مستخدم [إصلاح]

جرب أداة القضاء على المشاكل



M Rf Alhdth 4726 Tm Hdhf Hsab Mstkhdm Aslah



  • يشير معرف الحدث 4726 إلى حذف حساب مستخدم من الكمبيوتر.
  • لا ينبغي أن تشعر بالقلق إذا ظهر معرّف هذا الحدث ما لم يتم إجراء التغييرات من قبل طرف ثالث.
  معرف الحدث 4726 X التثبيت عن طريق النقر فوق ملف التنزيل لإصلاح مشكلات الكمبيوتر المختلفة ، نوصي بـ Restoro PC Repair Tool: سيقوم هذا البرنامج بإصلاح أخطاء الكمبيوتر الشائعة ، ويحميك من فقدان الملفات ، والبرامج الضارة ، وفشل الأجهزة ، وتحسين جهاز الكمبيوتر الخاص بك لتحقيق أقصى أداء. إصلاح مشكلات الكمبيوتر وإزالة الفيروسات الآن في 3 خطوات سهلة:
  1. قم بتنزيل Restoro PC Repair Tool التي تأتي مع التقنيات الحاصلة على براءة اختراع (براءة اختراع متاحة هنا ) .
  2. انقر ابدأ المسح للعثور على مشكلات Windows التي قد تتسبب في حدوث مشكلات بجهاز الكمبيوتر.
  3. انقر إصلاح الكل لإصلاح المشكلات التي تؤثر على أمان الكمبيوتر وأدائه
  • تم تنزيل Restoro بواسطة 0 القراء هذا الشهر.

يشتكي بعض قرائنا من رؤية حدث أمان Windows رقم 4726 في وحدة تحكم المجال. يشير سجل الأحداث إلى أنه تم حذف حساب مستخدم وتفاصيل أخرى عن الحدث المسجل. ومع ذلك ، سيأخذك هذا الدليل إلى كيفية إصلاح معرف الحدث.



أيضا ، يمكنك أن تقرأ عن معرف الحدث 7023 خطأ وبعض الإصلاحات لحلها على Windows 11.

ما هو الحدث 4726؟

معرف الحدث 4726 هو حدث أمان Windows يشير إلى حذف حساب مستخدم. عند تسجيل هذا الحدث ، تمت إزالة حساب مستخدم أو حذفه من Windows Active Directory.



يتم عادةً تسجيل هذا الحدث في سجل أحداث الأمان على وحدة تحكم مجال Windows.

من خلال مراقبة معرف الحدث 4726 ، يمكن لمسؤولي النظام تتبع عمليات حذف حساب المستخدم في بيئة مجال Windows الخاصة بهم وتحديد أي أنشطة غير مصرح بها أو مشبوهة تتعلق بحسابات المستخدمين.

ما الذي يسبب معرف الحدث 4726؟

نصيحة الخبراء:



إيقاف تشغيل الكمبيوتر عند ممارسة الألعاب

برعاية

يصعب معالجة بعض مشكلات الكمبيوتر ، خاصةً عندما يتعلق الأمر بالمستودعات التالفة أو ملفات Windows المفقودة. إذا كنت تواجه مشكلات في إصلاح خطأ ما ، فقد يكون نظامك معطلاً جزئيًا.
نوصي بتثبيت Restoro ، وهي أداة ستقوم بفحص جهازك وتحديد الخطأ.
انقر هنا للتنزيل وبدء الإصلاح.

يمكن أن تسبب عوامل مختلفة معرف الحدث 4726. فيما يلي بعض السيناريوهات الشائعة التي قد تؤدي إلى تشغيل هذا الحدث:

  • إجراء إداري - قام مسؤول أو مستخدم لديه امتيازات كافية بحذف حساب المستخدم عمدًا باستخدام أدوات Active Directory أو أوامر PowerShell.
  • انتهاء صلاحية الحساب - في حالة انتهاء صلاحية حساب المستخدم في تاريخ محدد أو بعد فترة معينة ، يمكن للنظام حذفه تلقائيًا عند وجود شرط انتهاء الصلاحية.
  • تنظيف الحساب - قد يتم حذف حسابات المستخدمين أحيانًا كجزء من عمليات الصيانة أو التنظيف الروتينية. يمكن أن يكون لإزالة الحسابات غير النشطة أو غير المستخدمة من بيئة Active Directory.
  • الإنهاء أو المغادرة - عندما يغادر موظف مؤسسة ، قد يتم حذف حساب المستخدم الخاص به لإلغاء الوصول إلى موارد الشبكة والحفاظ على الأمان.
  • نشاط ضار - في الحالات المؤسفة للوصول غير المصرح به أو محاولات القرصنة ، قد يقوم المهاجم الذي يتمتع بامتيازات كافية بحذف حسابات المستخدمين لتعطيل العمليات أو تغطية مساراتها أو إلحاق الضرر بالمنظمة.

يمكن أن تختلف هذه العوامل على أجهزة كمبيوتر مختلفة. بغض النظر ، سنناقش بعض الإصلاحات الأساسية لحل المشكلة.

ماذا أفعل إذا رأيت معرف الحدث 4726؟

1. قم بتمكين التدوين باستخدام ADSI Edit

  1. اضغط على مفاتيح + لفتح ملف يجري مربع الحوار ، اكتب ADSIEdit.msc ، واضغط لفتح وحدة تحكم واجهة خدمة الدليل النشط (ADSI) .
  2. انقر بزر الماوس الأيمن فوق ملف تحرير ADSI الخيار أعلى الجانب الأيسر ، ثم حدد اتصل بـ من القائمة المنسدلة.
  3. في نافذة إعدادات الاتصال ، انقر فوق حدد سياق تسمية مشهور الخيار وحدد سياق التسمية الافتراضي في القائمة المنسدلة ، ثم انقر فوق نعم .
  4. التوسع في سياق التسمية الافتراضي الخيار ، انقر بزر الماوس الأيمن فوق DC = www ، DC = المجال ، DC = com ، واختر ملكيات من قائمة السياق.
  5. اذهب إلى حماية علامة التبويب وانقر فوق متقدم لفتح ملف إعدادات الأمان المتقدمة.
  6. حدد ملف تدقيق علامة التبويب وانقر فوق يضيف لإضافة إدخال التدوين للمستخدمين الذين تريد مراقبة إجراءاتهم.
  7. ثم ، انقر فوق حدد مدير خيار.
  8. اذهب إلى أدخل اسم الكائن الدخول والنوع الجميع ، انقر على تحقق من الأسماء زر للتحقق من الاسم ، ثم انقر فوق نعم .
  9. على ال إدخال التدقيق نافذة ، انقر فوق يكتب الخيار وحدد الجميع من القائمة المنسدلة.
  10. انقر ينطبق إلى والاختيار هذا الكائن وجميع الكائنات التابعة من القائمة المنسدلة.
  11. حدد المربعات للعناصر التالية: تحكم كامل ، محتوى القائمة و اقرأ جميع الخصائص ، و قراءة الأذونات ، ثم انقر فوق نعم زر.
  12. على ال إعدادات الأمان المتقدمة ، انقر على يتقدم و نعم أزرار.
  13. أغلق نافذة ADSI Edit.

عندما تحصل على معرف الحدث 4726 ، يجب عليك تتبع حسابات المستخدم والكمبيوتر المحذوفة. يجب أن يتم ذلك عن طريق تمكين التدقيق في واجهة خدمة الدليل النشط (ADSI).

2. استخدم عارض الأحداث للتحقق من حسابات المستخدمين وأجهزة الكمبيوتر المحذوفة في AD

  1. الزر الأيسر يبدأ في قائمة Windows ، اكتب عارض الأحداث ، و اضغط .
  2. الآن ، اذهب إلى سجلات Windows واختر حماية .
  3. ابحث عن ملف معرف الحدث 4726 (تم حذف معرف الحدث AD المستخدم / الحساب) و معرف الحدث 4743 (تم حذف معرف الحدث من حساب الكمبيوتر) لتحديد عمليات حذف حساب المستخدم والكمبيوتر.
  4. ثم ، قم بالتمرير لأسفل لتحديد موقع ملف الحسابات وعناصر الكمبيوتر وحسابات الكمبيوتر تم الحذف.

بمجرد تمكين التدقيق ، سيقوم عارض الأحداث بتسجيل كائنات المستخدم والكمبيوتر المحذوفة.

اقرأ المزيد عن هذا الموضوع

3. استخدم PowerShell لاكتشاف من قام بحذف الحساب

  1. انقر بزر الماوس الأيسر فوق ملف شبابيك رمز ، اكتب بوويرشيل ، وانقر تشغيل كمسؤول.
  2. ثم أدخل ما يلي واضغط على: Get-EventLog -LogName Security | Where-Object {$_.EventID -eq 4726} | Select-Object -Property *
  3. حدد موقع حساب المستخدم المحذوف تحت الرسالة> الموضوع . يمكن رؤية اسم الحساب ومعرف الأمان للمستخدم الذي قام بالحذف على المستخدم المستهدف.

في الختام ، لدينا دليل شامل حول كيفية القيام بذلك امسح سجل الأحداث على أجهزة كمبيوتر Windows. أيضا ، اقرأ عن ماذا معرف الحدث 4769 هو وكيفية إصلاحه.

إذا كانت لديك أسئلة أو اقتراحات أخرى ، فيرجى تركها في قسم التعليقات.

هل ما زلت تواجه مشكلات؟ قم بإصلاحها باستخدام هذه الأداة:

برعاية

إذا لم تحل النصائح المذكورة أعلاه مشكلتك ، فقد يواجه جهاز الكمبيوتر الخاص بك مشكلات Windows أعمق. نوصي تنزيل أداة إصلاح الكمبيوتر (مصنفة بدرجة كبيرة على TrustPilot.com) للتعامل معها بسهولة. بعد التثبيت ، ما عليك سوى النقر فوق ملف ابدأ المسح زر ثم اضغط على إصلاح الكل.