Windows EventInformation
ID d'événement Windows 4733 – Microsoft-Windows-Security-Auditing : Membre du groupe de sécurité supprimé
L'ID d'événement 4733 enregistre lorsqu'un compte utilisateur ou ordinateur est retiré d'un groupe de sécurité dans Active Directory, fournissant des informations d'audit critiques pour les modifications de contrôle d'accès.