Active Directory对象所有者变更时Event ID5136未触发的问题咨询

Active Directory所有者变更审计事件的异常表现 #

• 变更AD对象所有者时，已配置正确的审计策略及对象级审核，但未触发Event ID 5136，实际生成的是Event ID 4662。
• AD对象权限列表中无WRITE_OWNER权限项，即使为操作账号分配完全控制权限，执行所有者变更操作后仍无法触发Event ID 5136。

内容的提问来源于stack exchange，提问作者Madathi Mayil