Id. de evento 4740: se bloqueó una cuenta de usuario [Fijar]

Encontrar la fuente del evento es importante para resolver el problema.

Si se bloquea una cuenta de usuario, el evento ID 4740 se agrega a los controladores de dominio y el evento ID 4625 aparece en los equipos cliente. Se genera cuando una cuenta está bloqueada debido a demasiados intentos fallidos.

El evento tiene toda la información sobre la cuenta de usuario que se bloqueó, la hora del bloqueo y el origen de los intentos fallidos de inicio de sesión (nombre de la computadora que llama).

En esta guía, analizaremos todos los motivos del evento ID 4740 y cómo encontrar el origen de los bloqueos de cuentas.

Consejo

El ID de evento para un evento de bloqueo de cuenta puede variar según la versión de Windows y el producto de seguridad utilizado.

¿Qué causa el ID de evento 4740, una cuenta de usuario podría estar bloqueada?

Hay varias razones para que se genere el evento. Algunos de los más populares se mencionan aquí:

• Demasiados intentos de inicio de sesión fallidos – Si un el usuario ingresa una contraseña incorrecta varias veces, su cuenta puede ser bloqueada para evitar más intentos.
• Caducidad de la contraseña – La cuenta puede bloquearse si la contraseña de un usuario ha caducado hasta que restablezca su contraseña.
• Configuración de directiva de grupo – Es posible que su organización haya establecido Configuración de directiva de grupo que bloquean las cuentas de usuario después de un número específico de intentos fallidos de inicio de sesión o después de un tiempo determinado.

¿Qué puedo hacer para determinar el origen del bloqueo de la cuenta del ID de evento 4740?

1. Habilitar auditoría para el evento 4740

1. Clickea en el Buscar icono, tipo Administración de Políticas de Grupoy haga clic en Abierto.
2. Bajo Dominio, haga clic derecho en Política de controladores de dominio predeterminados y seleccione Editar.
3. Ahora en la siguiente ventana, sigue este camino: Configuración del equipo\Políticas\Configuración de Windows\Configuración de seguridad\Configuración de política de auditoría avanzada\Políticas de auditoría\Administración de cuentas
4. En el panel derecho, haga doble clic en Gestión de cuentas de usuario de auditoría.
5. poner una marca de verificación en Éxito y Falla sobre el Auditar las propiedades de administración de cuentas de usuario ventana.
6. Hacer clic Aplicar y DE ACUERDO.

2. Use PowerShell para encontrar el rol de emulador de PDC 

1. Clickea en el Buscar icono, tipo Potencia Shelly haga clic en Abierto.
2. Escriba el siguiente comando para conocer el controlador de dominio que tiene la función de PDC y presione Entrar: obtener-addominio | seleccionar emulador PDCE
3. Para buscar los eventos de bloqueo, copie y pegue el siguiente comando y presione Entrar: Get-WinEvent -FilterHashtable @{logname='security'; identificación = 4740}
4. Para mostrar los detalles del evento, copie y pegue el siguiente comando y presione Entrar: Get-WinEvent -FilterHashtable @{logname='security'; identificación=4740} | Florida
5. Obtendrá la lista de eventos de inicio de sesión.

3. Usar Visor de eventos

• Clickea en el Buscar icono, tipo Visor de eventosy haga clic en Abierto.
• En el panel izquierdo, vaya a Registros de Windows, luego haga clic Seguridad.
• En el panel derecho, seleccione Filtrar registro actual.
• Buscar 4740 y haga clic DE ACUERDO.
• Obtendrá una lista de eventos. Haga clic en el evento y verifique los detalles de la fuente.

1. Descargar e instalar LockoutStatus.exe
2. Haga clic en el Buscar icono, tipo estado de bloqueoy haga clic en Abierto.
3. La aplicación verificará todos los eventos de bloqueo con todas las instancias, fuentes y detalles adicionales.

Usando una herramienta gratuita de solución de problemas de Active Directory como NetTools ayuda a solucionar problemas, actualizar consultas e informar sobre Active Directory y otros directorios del protocolo ligero de acceso a directorios. Es un archivo ejecutable portátil que le permite ver y solucionar problemas de permisos de Active Directory.

NetTools busca en los registros de eventos para ubicar eventos relevantes para la cuenta en el controlador de dominio seleccionado. Además, puede encontrar los registros de eventos de cualquier servidor miembro en la cadena de autenticación y puede mostrar la información relacionada con el motivo del bloqueo. Para conocer la fuente, sigue estos pasos:

1. Descargar NetTools.
2. Extraiga el archivo zip y ejecute el archivo ejecutable.
3. La herramienta se iniciará en el panel izquierdo; en Usuarios, seleccione Último inicio de sesión.
4. Introducir el Nombre de usuario y Servidor, y haga clic Ir.
5. NetTools le mostrará todos los detalles de inicio de sesión.
6. Ordenar los resultados usando el Columna BadPwd. La primera entrada en la lista será la última vez que se bloqueó la cuenta.
7. Para obtener detalles, haga clic con el botón derecho en el controlador de dominio con el tiempo de bloqueo anterior y elija Mostrar detalles del evento.

Entonces, estas son las formas más fáciles de averiguar el fuente de bloqueo de cuenta identificador de evento 4740. Una vez que obtenga la fuente, puede tomar medidas fácilmente para evitar que suceda.

¿Ya has probado algunas de estas soluciones? ¿O tal vez conoce otros métodos para resolver este ID de evento de Windows? Siéntase libre de compartir su experiencia con nosotros a través de la sección de comentarios a continuación.