Windows EventInformation
ID d'événement Windows 4675 – Microsoft-Windows-Security-Auditing : Attribution des droits de connexion du compte utilisateur
L'ID d'événement 4675 enregistre lorsque les droits de connexion d'un compte utilisateur sont attribués ou supprimés, généralement lors de l'application de la stratégie de groupe ou de modifications manuelles de la politique de sécurité.