Windows EventInformation
ID d'événement Windows 4739 – Microsoft-Windows-Security-Auditing : Compte utilisateur modifié
L'ID d'événement 4739 enregistre lorsqu'un compte utilisateur est modifié dans Active Directory ou la base de données de sécurité locale, capturant les modifications des propriétés du compte, des appartenances aux groupes et des paramètres de sécurité pour la conformité à l'audit.