依事件 ID 快速識別 Windows Server 2003 產生的安全事件含義，分為帳戶登入事件與帳戶管理事件兩大類。
| ID | 事件描述 |
|---|---|
| 672 | 成功簽發並驗證驗證服務 (AS) 票證 |
| 673 | 票證授權服務 (TGS) 票證已授權，允許用戶對網域特定服務驗證 |
| 674 | 安全主體已更新 AS 或 TGS 票證 |
| 675 | 預先驗證失敗（使用者輸入錯誤密碼，KDC 產生） |
| 676 | 驗證票證請求失敗 (XP/Server 家族不產生) |
| 677 | TGS 票證未授權 (XP/Server 家族不產生) |
| 678 | 帳戶成功對應至網域帳戶 |
| 681 | 登入失敗（嘗試網域帳戶登入，XP/Server 家族不產生） |
| 682 | 使用者重新連線至已中斷的終端機服務工作階段 |
| 683 | 使用者未登出即中斷終端機服務工作階段 |
| ID | 事件描述 |
|---|---|
| 624 | 使用者帳戶已建立 |
| 627 | 使用者密碼已變更 |
| 628 | 使用者密碼已設定 |
| 630 | 使用者帳戶已刪除 |
| 631 | 全域群組已建立 |
| 632 | 成員已加入全域群組 |
| 633 | 成員自全域群組移除 |
| 634 | 全域群組已刪除 |
| 635 | 本機群組已建立 |
| 636 | 成員已加入本機群組 |
| 637 | 成員自本機群組移除 |
| 638 | 本機群組已刪除 |
| 639 | 本機群組帳戶已變更 |
| 641 | 全域群組帳戶已變更 |
| 642 | 使用者帳戶已變更 |
| 643 | 網域原則已修改 |
| 644 | 使用者帳戶被自動鎖定 |
| 645 | 電腦帳戶已建立 |
| 646 | 電腦帳戶已變更 |
| 647 | 電腦帳戶已刪除 |
| 648 | 安全性停用的本機安全群組已建立 |
| 649 | 安全性停用的本機安全群組已變更 |
| 650 | 成員已加入安全性停用的本機安全群組 |
| 651 | 成員自安全性停用的本機安全群組移除 |
| 652 | 安全性停用的本機群組已刪除 |
| 653 | 安全性停用的全域群組已建立 |
| 654 | 安全性停用的全域群組已變更 |
| 655 | 成員已加入安全性停用的全域群組 |
| 656 | 成員自安全性停用的全域群組移除 |
| 657 | 安全性停用的全域群組已刪除 |
| 658 | 安全性啟用的通用群組已建立 |
| 659 | 安全性啟用的通用群組已變更 |
| 660 | 成員已加入安全性啟用的通用群組 |
| 661 | 成員自安全性啟用的通用群組移除 |
| 662 | 安全性啟用的通用群組已刪除 |
| 663 | 安全性停用的通用群組已建立 |
| 664 | 安全性停用的通用群組已變更 |
| 665 | 成員已加入安全性停用的通用群組 |
| 666 | 成員自安全性停用的通用群組移除 |
| 667 | 安全性停用的通用群組已刪除 |
| 668 | 群組類型已變更 |
| 684 | 管理群組成員的安全性描述子已設定 (每 60 分鐘自動套用固定描述子) |
| 685 | 帳戶名稱已變更 |
SECURITY_DISABLED 表示該群組不可用於授權存取檢查。事件 684 於網域控制站每 60 分鐘自動對企業/網域/結構描述管理員套用固定安全描述子。
