Souhaitez-vous apprendre à filtrer les journaux d’événements Windows à l’aide de Powershell pour trouver qui a créé un compte d’utilisateur sur le domaine ? Dans ce tutoriel, nous allons vous montrer comment trouver qui a créé un compte sur Active Directory.
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Fenêtres 2022
• Windows 10
• Windows 11
Liste des équipements
Ici, vous pouvez trouver la liste des équipements utilisés pour créer ce tutoriel.
Ce lien affichera également la liste logicielle utilisée pour créer ce tutoriel.
Tutoriel connexe - PowerShell
Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à PowerShell.
Didacticiel Powershell - Qui a créé un utilisateur sur le domaine
Sur le contrôleur de domaine, démarrez une ligne de commande Powershell avec élévation de privilèges.
Répertorier les événements liés à la création d’un compte d’utilisateur.
Voici la sortie de commande.
Afficher le contenu des événements liés à la création d’un compte utilisateur.
Voici la sortie de commande.
Affichez uniquement le contenu du message d’événement.
Voici la sortie de commande.
Recherchez qui a créé des comptes d’utilisateur au cours des 30 derniers jours.
Répertorier les événements liés à la création d’un compte d’utilisateur spécifique.
Dans notre exemple, nous avons filtré en fonction du contenu du message d’événement.
félicitations! Vous pouvez trouver qui a créé un compte d’utilisateur dans Active Directory à l’aide de Powershell.
