Hændelses-id 4740: En brugerkonto blev låst ude [Ret]

At finde kilden til begivenheden er vigtigt for at løse problemet

Hvis en brugerkonto er låst ude, tilføjes hændelses-id 4740 til domænecontrollere, og hændelses-id 4625 vises på klientcomputere. Det genereres når en konto er låst på grund af for mange mislykkede forsøg.

Hændelsen har alle oplysninger om den brugerkonto, der blev låst ude, tidspunktet for lockouten og kilden til de mislykkede loginforsøg (navnet på den opkaldende computer).

I denne guide vil vi diskutere alle årsagerne til hændelsen ID 4740, og hvordan man finder kilden til kontolåse.

Tip

Hændelses-id'et for en kontolåsningshændelse kan variere afhængigt af versionen af ​​Windows og det anvendte sikkerhedsprodukt.

Hvad forårsager Event ID 4740, en brugerkonto kan være låst ude?

Der er forskellige årsager til, at begivenheden bliver genereret. Nogle af de populære er nævnt her:

• For mange mislykkede loginforsøg - Hvis en brugeren indtaster en forkert adgangskode flere gange kan deres konto blive spærret for at stoppe yderligere forsøg.
• Adgangskode udløb – Kontoen kan blive spærret ude, hvis en brugers adgangskode er udløbet, indtil de nulstiller deres adgangskode.
• Indstillinger for gruppepolitik – Din organisation kan have indstillet Indstillinger for gruppepolitik der låser brugerkontiene ude efter et bestemt antal mislykkede loginforsøg eller efter et bestemt tidspunkt.

Hvad kan jeg gøre for at bestemme kilden til Event ID 4740-kontolåsen?

1. Aktiver revision for begivenhed 4740

1. Klik på Søg ikon, skriv Group Policy Management, og klik Åben.
2. Under Domæne, højreklik på Standardpolitik for domænecontrollere og vælg Redigere.
3. Følg nu denne sti i det næste vindue: Computerkonfiguration\Politik\Windows-indstillinger\Sikkerhedsindstillinger\Avanceret revisionspolitikkonfiguration\Revisionspolitikker\Kontostyring
4. Dobbeltklik på i højre rude Revision af brugerkontostyring.
5. Sæt et flueben på Succes og Fiasko på den Revider egenskaber til administration af brugerkonti vindue.
6. Klik ansøge og Okay.

2. Brug PowerShell til at finde PDC-emulatorrollen 

1. Klik på Søg ikon, skriv PowerShell, og klik Åben.
2. Indtast følgende kommando for at kende den domænecontroller, der har PDC-rollen, og tryk på Enter: få-addomæne | vælg PDCEmulator
3. For at søge efter lockout-hændelser skal du kopiere og indsætte følgende kommando og trykke på Enter: Get-WinEvent -FilterHashtable @{logname=’sikkerhed’; id=4740}
4. For at få vist begivenhedsdetaljer skal du kopiere og indsætte følgende kommando og trykke på Enter: Get-WinEvent -FilterHashtable @{logname=’sikkerhed’; id=4740} | fl
5. Du får listen over logon-begivenheder.

3. Brug Event Viewer

• Klik på Søg ikon, skriv Event Viewer, og klik Åben.
• Gå til i venstre rude Windows-logfiler, og klik derefter Sikkerhed.
• Fra højre rude skal du vælge Filtrer aktuel log.
• Søg 4740 og klik Okay.
• Du får en liste over begivenheder Klik på begivenheden og tjek detaljerne om kilden.

1. Download og installer LockoutStatus.exe
2. Klik på Søg ikon, skriv lockoutstatus, og klik Åben.
3. Appen vil tjekke alle lockout-begivenheder med alle forekomster, kilder og yderligere detaljer.

Brug af et gratis Active Directory-fejlfindingsværktøj som NetTools hjælper med at fejlfinde, opdatere forespørgsler og rapportere Active Directory og andre Lightweight Directory Access Protocol-mapper. Det er en bærbar eksekverbar fil, der giver dig mulighed for at se og fejlfinde Active Directory-tilladelser.

NetTools søger i hændelseslogfilerne for at finde hændelser, der er relevante for kontoen på den valgte domænecontroller. Det kan også finde hændelseslogfilerne for alle medlemsservere i godkendelseskæden og kan vise oplysningerne relateret til årsagen til lockouten. Følg disse trin for at kende kilden:

1. Download NetTools.
2. Udpak zip-filen og kør den eksekverbare fil.
3. Værktøjet starter i venstre rude; under Brugere skal du vælge Sidste logon.
4. Gå ind i Brugernavn og Server, og klik Gå.
5. NetTools viser dig alle login-detaljerne.
6. Sorter resultaterne ved hjælp af BadPwd kolonne. Den første post på listen vil være, hvornår kontoen sidst blev låst.
7. For at få detaljer skal du højreklikke på domænecontrolleren med det forrige lockout-tidspunkt og vælge Vis begivenhedsdetaljer.

Så disse er de nemmeste måder at finde ud af kilde til kontolåsning begivenhed ID 4740. Når du har fået kilden, kan du nemt tage skridt til at forhindre det i at ske.

Har du allerede prøvet nogle af disse løsninger? Eller kender du måske til andre metoder til at løse dette Windows-hændelses-id? Du er velkommen til at dele din ekspertise med os via kommentarfeltet nedenfor.