Я имею в виду сообщение журнала активного каталога (4720), в котором в качестве адреса электронной почты отображается «Основное имя пользователя».
Однако при просмотре вкладки «Общие» фактического объекта пользователя обнаружен другой адрес электронной почты, который не используется для входа в систему.
Какое сообщение журнала будет иметь создание адреса электронной почты, отображаемого в разделе общей информации о пользователе, вместо адреса электронной почты для входа, связанного с доменом учетной записи?
Идентификатор события 5136 показывает обновления. Обновления почты LDAP.
проверьте наличие события с кодом 4738.
сослаться на эту статью http://social.technet.microsoft.com/wiki/contents/articles/17055.event-ids-when-a-new-user-account-is-created-on-active-directory.aspx