معرف الحدث 4740: تم قفل حساب مستخدم [Fix]

البحث عن مصدر الحدث مهم لحل المشكلة

إذا تم تأمين حساب مستخدم ، تتم إضافة معرف الحدث 4740 إلى وحدات التحكم بالمجال ، ويظهر معرف الحدث 4625 على أجهزة الكمبيوتر العميلة. يتم إنشاؤه عندما حساب مغلق بسبب العديد من المحاولات الفاشلة.

يحتوي الحدث على جميع المعلومات حول حساب المستخدم الذي تم قفله ووقت الإغلاق ومصدر محاولات تسجيل الدخول الفاشلة (اسم كمبيوتر المتصل).

في هذا الدليل ، سنناقش جميع أسباب معرف الحدث 4740 وكيفية العثور على مصدر إغلاق الحساب.

نصيحة

قد يختلف معرف الحدث لحدث تأمين الحساب وفقًا لإصدار Windows ومنتج الأمان المستخدم.

ما الذي يسبب معرف الحدث 4740 ، قد يتم تأمين حساب مستخدم؟

هناك أسباب مختلفة لإنشاء الحدث. بعض أشهرها مذكورة هنا:

• عدد كبير جدًا من محاولات تسجيل الدخول الفاشلة - اذا كان يقوم المستخدم بإدخال كلمة مرور غير صحيحة عدة مرات ، قد يتم قفل حسابهم لوقف المزيد من المحاولات.
• انتهاء صلاحية كلمة المرور - قد يتم قفل الحساب في حالة انتهاء صلاحية كلمة مرور المستخدم حتى يعيد تعيين كلمة المرور الخاصة به.
• إعدادات نهج المجموعة - قد تكون منظمتك قد حددت إعدادات نهج المجموعة يقفل حسابات المستخدمين بعد عدد محدد من محاولات تسجيل الدخول الفاشلة أو بعد وقت معين.

ماذا يمكنني أن أفعل لتحديد مصدر تأمين حساب 4740 معرف الحدث؟

1. تمكين التدوين للحدث 4740

1. اضغط على يبحث رمز ، اكتب إدارة نهج المجموعة، وانقر يفتح.
2. تحت اِختِصاص، انقر بزر الماوس الأيمن فوق نهج وحدات تحكم المجال الافتراضي واختر يحرر.
3. الآن في النافذة التالية ، اتبع هذا المسار: تكوين الكمبيوتر \ النُهج \ إعدادات Windows \ إعدادات الأمان \ تكوين نهج التدوين المتقدم \ نُهج التدقيق \ إدارة الحساب
4. في الجزء الأيسر ، انقر نقرًا مزدوجًا فوق تدقيق إدارة حساب المستخدم.
5. ضع علامة اختيار على نجاح و فشل على ال تدقيق خصائص إدارة حساب المستخدم نافذة او شباك.
6. انقر يتقدم و نعم.

2. استخدم PowerShell للعثور على دور محاكي PDC 

1. اضغط على يبحث رمز ، اكتب بوويرشيل، وانقر يفتح.
2. اكتب الأمر التالي لمعرفة وحدة تحكم المجال التي تحتفظ بدور PDC واضغط على Enter: get-addomain | حدد PDCEmulator
3. للبحث في أحداث القفل ، انسخ والصق الأمر التالي واضغط على Enter: Get-WinEvent -FilterHashtable @ {logname = "security" ؛ المعرف = 4740}
4. لعرض تفاصيل الحدث ، انسخ الأمر التالي والصقه واضغط على Enter: Get-WinEvent -FilterHashtable @ {logname = "security" ؛ معرف = 4740} | فلوريدا
5. سوف تحصل على قائمة أحداث تسجيل الدخول.

3. استخدم عارض الأحداث

• اضغط على يبحث رمز ، اكتب عارض الأحداث، وانقر يفتح.
• في الجزء الأيمن ، انتقل إلى سجلات Windows، ثم اضغط حماية.
• من الجزء الأيسر ، حدد تصفية السجل الحالي.
• يبحث 4740 وانقر نعم.
• سوف تحصل على قائمة الأحداث انقر فوق الحدث وتحقق من تفاصيل المصدر.

1. قم بتنزيل وتثبيت LockoutStatus.exe
2. انقر على يبحث رمز ، اكتب حالة القفل، وانقر يفتح.
3. سيتحقق التطبيق من جميع أحداث التأمين مع جميع المثيلات والمصادر والتفاصيل الإضافية.

استخدام أداة مجانية لاستكشاف الأخطاء وإصلاحها Active Directory مثل NetTools يساعد في استكشاف الأخطاء وإصلاحها وتحديث الاستعلامات والإبلاغ عن Active Directory وأدلة البروتوكول Lightweight Directory Access Protocol الأخرى. إنه ملف قابل للتنفيذ محمول يسمح لك بعرض أذونات Active Directory واستكشافها وإصلاحها.

يبحث NetTools في سجلات الأحداث لتحديد موقع الأحداث ذات الصلة بالحساب على وحدة تحكم المجال المحددة. أيضًا ، يمكنه العثور على سجلات الأحداث لأي خوادم عضو في سلسلة المصادقة ويمكنه عرض المعلومات المتعلقة بسبب الإغلاق. لمعرفة المصدر اتبع الخطوات التالية:

1. تنزيل NetTools.
2. قم باستخراج الملف المضغوط وتشغيل الملف القابل للتنفيذ.
3. سيتم تشغيل الأداة في الجزء الأيمن ؛ ضمن المستخدمون ، حدد Last Logon.
4. دخول اسم المستخدم و الخادم، وانقر يذهب.
5. سيُظهر لك NetTools جميع تفاصيل تسجيل الدخول.
6. فرز النتائج باستخدام عمود BadPwd. سيكون الإدخال الأول في القائمة عند آخر مرة تم قفل الحساب فيها.
7. للحصول على التفاصيل ، انقر بزر الماوس الأيمن فوق وحدة التحكم بالمجال مع وقت الإغلاق السابق واختر عرض تفاصيل الحدث.

لذلك ، فهذه هي أسهل الطرق لمعرفة مصدر قفل الحساب معرف الحدث 4740. بمجرد الحصول على المصدر ، يمكنك بسهولة اتخاذ خطوات لمنع حدوثه.

هل جربت بالفعل بعض هذه الحلول؟ أو ربما تعرف طرقًا أخرى لحل معرف حدث Windows هذا؟ لا تتردد في مشاركة خبرتك معنا عبر قسم التعليقات أدناه.