Windows EventInformation
ID d'événement Windows 4936 – Microsoft-Windows-Security-Auditing : Changement de politique de gestion des comptes utilisateur
L'ID d'événement 4936 enregistre les modifications des politiques de gestion des comptes utilisateurs dans Active Directory. Cet événement d'audit de sécurité se déclenche lorsque les administrateurs modifient les politiques de mot de passe, les paramètres de verrouillage de compte ou les politiques d'authentification Kerberos.