4752 配布用グローバルグループからのメンバー削除

セキュリティ無効（配布）のグローバルグループからメンバーが削除されたときに記録される。追加 4751 と対で、配布グループのメンバーシップ変遷を追う。

概要

サブカテゴリは Audit Distribution Group Management。配布グローバルグループからメンバーが除去されると生成される。

発生契機・方法

• 配布グループからのメンバー削除。

セキュリティ上の確認事項

• 配布グループはアクセス権を持たないため、削除の security 影響は限定的。通知・配信の宛先変更という観点で必要に応じ確認する。

ログレビュー時の注意観点

• 構成変更管理として扱うことが多い。セキュリティグループの削除（4729/4733）と取り違えない。

主なフィールド

参考

• Microsoft Learn: 4752(S) A member was removed from a security-disabled global group.