Procédure Audit AD

1. Ouvrez l’éditeur de gestion des stratégies de groupe.

2. Naviguez vers “Configuration Ordinateur” > “Stratégies” > “Paramètres Windows” > “Paramètres de sécurité” > “Stratégie locales” > “Stratégie d’audit”.

3. Cliquez avec le bouton gauche sur “Stratégie d’audit” et sélectionnez “Propriétés”.

4. Dans les propriétés de “Auditer la gestion des comptes”, cochez “Définir les paramètres de stratégie” et “Réussite”, puis cliquez sur “OK”.

5. Créez un compte dans l’AD (par exemple, “achatlyon2”).

6. Une fois le compte utilisateur créé, ouvrez l’observateur d’événements.

7. Dans le menu déroulant “Journaux Windows”, sélectionnez “Sécurité”.

8. Cherchez l’événement de création de compte portant le numéro 4720 (utilisez les filtres pour le trouver plus facilement)