Provider_Name:ESENT (EventID:216 OR EventID:325 OR EventID:326 OR EventID:327) Data:ntds.dit*