Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 4724 — Réinitialisation du mot de passe d’un compte

ThématiqueWindows Server →
Voir mes favoris

Une tentative de réinitialisation du mot de passe d’un autre compte a eu lieu.

Source de l’événement

Microsoft-Windows-Security-Auditing — catégorie Sécurité.

Causes possibles

  • Support utilisateur
  • Administration AD
  • Action potentiellement abusive

Vérifications à effectuer

  1. Identifier Subject Account et Target Account
  2. Vérifier l’existence d’une demande support
  3. Contrôler les connexions qui suivent

Commandes utiles

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4724} -MaxEvents 20

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.

♡ 0