Ereignis-ID 4740: Ein Benutzerkonto wurde gesperrt [Fix]

Um das Problem zu beheben, ist es wichtig, die Ursache des Ereignisses zu finden

Wenn ein Benutzerkonto gesperrt ist, wird den Domänencontrollern die Ereignis-ID 4740 hinzugefügt und auf den Clientcomputern wird die Ereignis-ID 4625 angezeigt. Es wird generiert, wenn ein Konto ist gesperrt aufgrund zu vieler Fehlversuche.

Das Ereignis enthält alle Informationen über das gesperrte Benutzerkonto, den Zeitpunkt der Sperrung und die Quelle der fehlgeschlagenen Anmeldeversuche (Computername des Anrufers).

In diesem Leitfaden besprechen wir alle Gründe für die Ereignis-ID 4740 und wie man die Ursache für Kontosperrungen findet.

Spitze

Die Ereignis-ID für ein Kontosperrungsereignis kann je nach Windows-Version und verwendetem Sicherheitsprodukt variieren.

Was verursacht die Ereignis-ID 4740, ein Benutzerkonto könnte gesperrt sein?

Es gibt verschiedene Gründe für die Generierung des Ereignisses. Einige der beliebtesten sind hier aufgeführt:

• Zu viele fehlgeschlagene Anmeldeversuche - Wenn ein Der Benutzer gibt ein falsches Passwort ein mehrmals kann es sein, dass ihr Konto gesperrt wird, um weitere Versuche zu verhindern.
• Passwortablauf – Das Konto kann gesperrt werden, wenn das Passwort eines Benutzers abgelaufen ist, bis dieser sein Passwort zurücksetzt.
• Gruppenrichtlinieneinstellungen – Möglicherweise hat Ihre Organisation dies festgelegt Gruppenrichtlinieneinstellungen die die Benutzerkonten nach einer bestimmten Anzahl fehlgeschlagener Anmeldeversuche oder nach einer bestimmten Zeit sperren.

Was kann ich tun, um die Ursache der Kontosperrung mit der Ereignis-ID 4740 zu ermitteln?

1. Aktivieren Sie die Überwachung für Ereignis 4740

1. Klick auf das Suchen Symbol, Typ Gruppenrichtlinienverwaltung, und klicken Sie Offen.
2. Unter Domain, klicken Sie mit der rechten Maustaste auf Standardrichtlinie für Domänencontroller und auswählen Bearbeiten.
3. Folgen Sie nun im nächsten Fenster diesem Pfad: Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Erweiterte Überwachungsrichtlinienkonfiguration\Überwachungsrichtlinien\Kontoverwaltung
4. Doppelklicken Sie im rechten Bereich auf Überprüfen Sie die Benutzerkontenverwaltung.
5. Setzen Sie ein Häkchen Erfolg Und Versagen auf der Überwachen Sie die Eigenschaften der Benutzerkontoverwaltung Fenster.
6. Klicken Anwenden Und OK.

2. Verwenden Sie PowerShell, um die PDC-Emulatorrolle zu finden 

1. Klick auf das Suchen Symbol, Typ Power Shell, und klicken Sie Offen.
2. Geben Sie den folgenden Befehl ein, um den Domänencontroller zu ermitteln, der die PDC-Rolle innehat, und drücken Sie die Eingabetaste: get-adddomain | Wählen Sie PDCEmulator
3. Um die Sperrereignisse zu durchsuchen, kopieren Sie den folgenden Befehl, fügen Sie ihn ein und drücken Sie die Eingabetaste: Get-WinEvent -FilterHashtable @{logname=’security’; id=4740}
4. Um Ereignisdetails anzuzeigen, kopieren Sie den folgenden Befehl, fügen Sie ihn ein und drücken Sie die Eingabetaste: Get-WinEvent -FilterHashtable @{logname=’security’; id=4740} | fl
5. Sie erhalten die Liste der Anmeldeereignisse.

3. Verwenden Sie die Ereignisanzeige

• Klick auf das Suchen Symbol, Typ Ereignisanzeige, und klicken Sie Offen.
• Gehen Sie im linken Bereich zu Windows-Protokolle, dann klick Sicherheit.
• Wählen Sie im rechten Bereich aus Aktuelles Protokoll filtern.
• Suchen 4740 und klicken OK.
• Sie erhalten eine Liste der Ereignisse. Klicken Sie auf das Ereignis und sehen Sie sich die Details der Quelle an.

1. Laden Sie LockoutStatus.exe herunter und installieren Sie es
2. Drücke den Suchen Symbol, Typ Sperrstatus, und klicken Sie Offen.
3. Die App überprüft alle Sperrereignisse mit allen Instanzen, Quellen und zusätzlichen Details.

Verwenden eines kostenlosen Active Directory-Fehlerbehebungstools wie NetTools Hilft bei der Fehlerbehebung, der Aktualisierung von Abfragen und der Berichterstellung für Active Directory und andere Lightweight Directory Access Protocol-Verzeichnisse. Es handelt sich um eine portable ausführbare Datei, mit der Sie Active Directory-Berechtigungen anzeigen und Fehler beheben können.

NetTools durchsucht die Ereignisprotokolle, um Ereignisse zu finden, die für das Konto auf dem ausgewählten Domänencontroller relevant sind. Außerdem kann es die Ereignisprotokolle aller Mitgliedsserver in der Authentifizierungskette finden und Informationen zum Grund der Sperrung anzeigen. Um die Quelle zu erfahren, gehen Sie folgendermaßen vor:

1. Laden Sie NetTools herunter.
2. Extrahieren Sie die ZIP-Datei und führen Sie die ausführbare Datei aus.
3. Das Tool wird im linken Bereich gestartet. Wählen Sie unter Benutzer die Option Letzte Anmeldung aus.
4. Geben Sie die ein Nutzername Und Server, und klicken Gehen.
5. NetTools zeigt Ihnen alle Anmeldedaten.
6. Sortieren Sie die Ergebnisse mit BadPwd-Spalte. Der erste Eintrag in der Liste ist der Zeitpunkt, zu dem das Konto zuletzt gesperrt wurde.
7. Um Details zu erhalten, klicken Sie mit der rechten Maustaste auf den Domänencontroller mit der vorherigen Sperrzeit und wählen Sie Ereignisdetails anzeigen.

Dies sind also die einfachsten Möglichkeiten, das herauszufinden Quelle der Kontosperrung Ereignis-ID 4740. Sobald Sie die Ursache gefunden haben, können Sie ganz einfach Maßnahmen ergreifen, um dies zu verhindern.

Haben Sie einige dieser Lösungen bereits ausprobiert? Oder kennen Sie vielleicht andere Methoden, um diese Windows-Ereignis-ID zu lösen? Teilen Sie uns gerne Ihr Fachwissen über den Kommentarbereich unten mit.