Что такое Event ID 4899 в контексте управления Active Directory?

Event ID 4899 (A Certificate Services template was updated) в контексте управления Active Directory — событие, которое возникает при выпуске сертификата с изменённым шаблоном. habr.com

Это событие регистрируется, когда параметры шаблона в кэше сервера отличаются от параметров шаблона, по которому запрошен сертификат. habr.com

Например, если к шаблону добавляется дополнительный EKU, то возникает событие 4899, которое содержит достаточно информации, чтобы определить вносимые изменения. learn.microsoft.com

Мониторинг события 4899 важен для обнаружения аномальной и вредоносной активности, а также для предотвращения злоупотребления привилегиями. www.manageengine.com