Windows EventInformation
ID d'événement Windows 4728 – Microsoft-Windows-Security-Auditing : Un membre a été ajouté à un groupe global activé pour la sécurité
L'ID d'événement 4728 se déclenche lorsqu'un compte utilisateur ou ordinateur est ajouté à un groupe global activé pour la sécurité dans Active Directory. Cet événement d'audit suit les modifications de l'appartenance aux groupes pour la surveillance de la sécurité et la conformité.