Windows EventInformation
ID d'événement Windows 4760 – Microsoft-Windows-Security-Auditing : Compte utilisateur supprimé
L'ID d'événement 4760 se déclenche lorsqu'un compte utilisateur est supprimé d'Active Directory ou du système local. Cet événement d'audit de sécurité suit les opérations de suppression de compte à des fins de conformité et de surveillance de la sécurité.