Windows EventInformation
ID d'événement Windows 4757 – Microsoft-Windows-Security-Auditing : Membre du groupe de sécurité universel supprimé
L'ID d'événement 4757 se déclenche lorsqu'un membre est retiré d'un groupe de sécurité universel dans Active Directory. Cet événement d'audit suit les changements d'appartenance aux groupes pour la conformité de sécurité et la surveillance du contrôle d'accès.