Un nouveau compte utilisateur a été créé.
Source de l’événement
Microsoft-Windows-Security-Auditing — catégorie Sécurité.
Causes possibles
- Arrivée d’un salarié
- Compte de service
- Création non autorisée
Vérifications à effectuer
- Identifier le créateur et le nouveau compte
- Vérifier l’OU et les groupes
- Comparer avec une demande de changement
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4720} -MaxEvents 20À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.