Windows EventInformation
ID d'événement Windows 5137 – Microsoft-Windows-Security-Auditing : Objet de service d'annuaire créé
L'ID d'événement 5137 enregistre lorsqu'un nouvel objet est créé dans Active Directory, fournissant des informations d'audit détaillées sur l'événement de création, y compris le DN de l'objet, la classe et le principal de sécurité responsable.