要查看用户账户的启用、禁用、密码重置、配置文件变动、账户更名等情况，只需通过如表2所示的与用户账户相关的几个ID事件，即可获知具体情况（表2）。

有关本地组的变动情况，如创建本地组、删除本地组、重命名本地组或从本地组删除与添加用户等活动，也可以通过如表3所示的一些ID事件的序号查看（表3）。

小提示：如果要获知更多关于当前事件的信息，单击“事件属性”窗口的“详细信息”选项卡，可在“友好视图”列表或“XML视图”列表中进行阅读（图8）。