Windows EventInformation
ID d'événement Windows 4794 – Sécurité : Une tentative a été faite pour définir le mot de passe de l'administrateur du mode de restauration des services d'annuaire
L'ID d'événement 4794 se déclenche lorsque quelqu'un tente de définir ou de modifier le mot de passe administrateur du mode de restauration des services d'annuaire (DSRM) sur un contrôleur de domaine. Cet événement de sécurité suit les modifications critiques du mot de passe DSRM.
