Souhaitez-vous apprendre à filtrer les journaux d’événements Windows à l’aide de Powershell pour trouver qui a supprimé un compte d’utilisateur sur le domaine ? Dans ce tutoriel, nous allons vous montrer comment trouver qui a supprimé un compte sur Active Directory.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 11

Liste des équipements

Ici, vous pouvez trouver la liste des équipements utilisés pour créer ce tutoriel.

Ce lien affichera également la liste logicielle utilisée pour créer ce tutoriel.

Tutoriel connexe - PowerShell

Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à PowerShell.

Didacticiel Powershell - Qui a supprimé un utilisateur sur le domaine

Sur le contrôleur de domaine, démarrez une ligne de commande Powershell avec élévation de privilèges.

Windows 10 - powershell elevated

Répertorier les événements liés à l’exclusion d’un compte d’utilisateur.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Afficher le contenu des événements liés à l’exclusion d’un compte utilisateur.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Affichez uniquement le contenu du message d’événement.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Recherchez qui a supprimé des comptes d’utilisateurs au cours des 30 derniers jours.

Copy to Clipboard

Recherchez qui a supprimé les comptes d’utilisateurs dans un intervalle de temps spécifique.

Copy to Clipboard

Répertorier les événements liés à l’exclusion d’un compte d’utilisateur spécifique.

Copy to Clipboard

Dans notre exemple, nous avons filtré en fonction du contenu du message d’événement.

félicitations! Vous pouvez trouver qui a supprimé un compte d’utilisateur dans Active Directory à l’aide de Powershell.