Encontrei a solução: quando a política "Auditoria de gerenciamento de contas" está ativada (explicada aqui ) o evento 4741 será acionado quando um computador for criado ( source ). Quando uma tarefa é acoplada a esse evento, você pode executar um script assim que o evento ocorrer. ;) Obrigado!