Windows EventInformation
ID d'événement Windows 4764 – Microsoft-Windows-Security-Auditing : Membre du groupe ajouté
L'ID d'événement 4764 enregistre lorsqu'un compte utilisateur est ajouté à un groupe activé pour la sécurité dans Active Directory ou le système local, fournissant une piste d'audit pour les changements d'appartenance au groupe.