Evento quando uma conta local é criada localmente (ou seja, não pelo administrador do domínio)

Question

Depois de ler o seguinte artigo - que informa que o evento 4270 é criado quando um domínio ou conta local é criado.

Você pode separar os 2? É possível uma vez que uma conta de domínio tenha sido criada e essa nova conta comece a criar usuários locais (se eles tiverem permissões) como essa atividade pode ser escolhida?

Thx.

Faz Log do Windows quando uma conta de usuário local é criada