unbeknowndict

i have an unbeknown dictionary. everything is up to me.

Server Manager起動時に個々の管理サーバーにおいて権限試行した旨のSecurity Logが出力される

Windows Server(2012R)のServer Managerを起動したところ、個々の管理サーバー辺り300件程度、以下のeventlogが出力されていた。

An operation was attempted on a privileged object
- System
  - Provider
   [ Name]  Microsoft-Windows-Security-Auditing
   [ Guid]
   EventID 4674
   Version 0
   Level 0
   Opcode 0
- EventData 
  SubjectUserSid S-1-5-xx
  SubjectUserName xxx
  SubjectDomainName xxx
  SubjectLogonId xxx
  ObjectServer Security
  ObjectType File
  ObjectName C:\Windows\System32\Tasks\Microsoft\Windows\PLA\Server Manager Performance Monitor
  HandleId
  AccessMask
  PrivilegeList SeSecurityPrivilege
  ProcessId
  ProcessName C:\Windows\System32\svchost.exe

イベントID 4674, SeSecurityPrivilege は、監査イベントやセキュリティログの表示等で必要な権限の試行である。Server Managerを起動しただけで、個々の管理サーバーの監査イベントやセキュリティログへのアクセスを試行するのであろうか。これだけのメッセージではどのようなイベントを試行しようとしたのか不明瞭であり追えないが、Server Managerを起動する度に出力されるノイズとなってしまう。

対処しようにも必要十分な情報が無い為、既知の事象として頭の片隅に留めておく。