Event ID 4662 è un evento di audit di Windows Security generato quando un processo accede a un oggetto di Active Directory, come un utente, un gruppo o un contesto di denominazione del dominio, e l'auditing degli oggetti è abilitato. È più utile quando gli amministratori configurano i SACL corretti e abilitano l'auditing di Directory Service Access, perché l'evento può quindi mostrare quale account ha richiesto l'accesso e quale oggetto di directory è stato toccato.
Nella sicurezza informatica, 4662 è importante perché può esporre attività sospette nella directory collegate all'abuso dei privilegi, inclusi tentativi in stile DCSync di leggere dati sensibili alla replica. I difensori cercano accessi insoliti a oggetti che dispongono di diritti di replica o di altre autorizzazioni di alto valore, soprattutto quando il chiamante non è un normale controller di dominio. Usato insieme ad altri log, 4662 aiuta a distinguere la manutenzione legittima della directory da comportamenti furtivi di accesso alle credenziali.