Souhaitez-vous apprendre à filtrer les journaux d’événements Windows à l’aide de Powershell pour trouver qui a créé un compte d’utilisateur sur le domaine ? Dans ce tutoriel, nous allons vous montrer comment trouver qui a créé un compte sur Active Directory.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 11

Liste des équipements

Ici, vous pouvez trouver la liste des équipements utilisés pour créer ce tutoriel.

Ce lien affichera également la liste logicielle utilisée pour créer ce tutoriel.

Tutoriel connexe - PowerShell

Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à PowerShell.

Didacticiel Powershell - Qui a créé un utilisateur sur le domaine

Sur le contrôleur de domaine, démarrez une ligne de commande Powershell avec élévation de privilèges.

Windows 10 - powershell elevated

Répertorier les événements liés à la création d’un compte d’utilisateur.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Afficher le contenu des événements liés à la création d’un compte utilisateur.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Affichez uniquement le contenu du message d’événement.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Recherchez qui a créé des comptes d’utilisateur au cours des 30 derniers jours.

Copy to Clipboard

Répertorier les événements liés à la création d’un compte d’utilisateur spécifique.

Copy to Clipboard

Dans notre exemple, nous avons filtré en fonction du contenu du message d’événement.

félicitations! Vous pouvez trouver qui a créé un compte d’utilisateur dans Active Directory à l’aide de Powershell.