Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 4720 — Création d’un compte utilisateur

ThématiqueWindows Server →
Voir mes favoris

Un nouveau compte utilisateur a été créé.

Source de l’événement

Microsoft-Windows-Security-Auditing — catégorie Sécurité.

Causes possibles

  • Arrivée d’un salarié
  • Compte de service
  • Création non autorisée

Vérifications à effectuer

  1. Identifier le créateur et le nouveau compte
  2. Vérifier l’OU et les groupes
  3. Comparer avec une demande de changement

Commandes utiles

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4720} -MaxEvents 20

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.

♡ 0