Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 4726 — Suppression d’un compte utilisateur

ThématiqueWindows Server →
Voir mes favoris

Un compte utilisateur a été supprimé.

Source de l’événement

Microsoft-Windows-Security-Auditing — catégorie Sécurité.

Causes possibles

  • Nettoyage administratif
  • Fin de cycle de vie
  • Suppression accidentelle

Vérifications à effectuer

  1. Identifier le compte supprimé
  2. Vérifier l’auteur
  3. Contrôler les conséquences sur ACL et services

Commandes utiles

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4726} -MaxEvents 20

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.

♡ 0