Windows EventInformation
ID d'événement Windows 4726 – Microsoft-Windows-Security-Auditing : Compte utilisateur supprimé
L'ID d'événement 4726 se déclenche lorsqu'un compte utilisateur est supprimé d'Active Directory ou du système local. Événement de sécurité critique pour suivre le cycle de vie des comptes et les suppressions non autorisées potentielles.