Sündmuse ID 4740: kasutajakonto lukustati [Paranda]

Sündmuse allika leidmine on probleemi lahendamiseks oluline

Kui kasutajakonto on lukustatud, lisatakse domeenikontrolleritele sündmuse ID 4740 ja sündmuse ID 4625 kuvatakse klientarvutites. See tekib siis, kui

konto on lukus liiga paljude ebaõnnestunud katsete tõttu.

Sündmus sisaldab kogu teavet lukustatud kasutajakonto, lukustamise aja ja ebaõnnestunud sisselogimiskatsete allika kohta (helistaja arvuti nimi).

Selles juhendis käsitleme kõiki sündmuse ID 4740 põhjuseid ja seda, kuidas leida konto lukustamise allikat.

Vihje

Konto lukustamise sündmuse ID võib olenevalt Windowsi versioonist ja kasutatavast turbetootest erineda.

Mis põhjustab sündmuse ID 4740, võib kasutajakonto olla lukustatud?

Sündmuse loomisel on mitu põhjust. Mõned populaarsemad on siin mainitud:

• Liiga palju ebaõnnestunud sisselogimiskatseid – Kui a kasutaja sisestab vale parooli mitu korda võidakse nende konto edasiste katsete peatamiseks lukustada.
• Parooli aegumine – Konto võidakse lukustada, kui kasutaja parool on aegunud, kuni ta parooli lähtestab.
• Grupipoliitika seaded – Teie organisatsioon võib olla seadnud Grupipoliitika seaded mis lukustavad kasutajakontod pärast teatud arvu ebaõnnestunud sisselogimiskatseid või pärast teatud aja möödumist.

Mida saan teha sündmuse ID 4740 konto lukustamise allika kindlakstegemiseks?

1. Luba sündmuse 4740 auditeerimine

1. Klõpsake nuppu Otsing ikoon, tüüp Grupipoliitika haldamineja klõpsake Avatud.
2. Under Domeen, paremklõpsake Domeenikontrollerite vaikepoliitika ja valige Muuda.
3. Järgmises aknas järgige seda teed: Arvuti konfiguratsioon\poliitikad\Windowsi sätted\Turvaseaded\Täpsemad auditipoliitika konfiguratsioonid\Auditeerimispoliitikad\Kontohaldus
4. Topeltklõpsake paremal paanil Kasutajakonto halduse audit.
5. Pange linnuke sisse Edu ja Ebaõnnestumine peal Auditeeri kasutajakonto halduse atribuute aken.
6. Klõpsake Rakenda ja Okei.

2. Kasutage PowerShelli PDC-emulaatori rolli leidmiseks 

1. Klõpsake nuppu Otsing ikoon, tüüp PowerShellja klõpsake Avatud.
2. PDC rolli omava domeenikontrolleri teadasaamiseks tippige järgmine käsk ja vajutage sisestusklahvi: get-addomain | valige PDCEmulator
3. Lukustussündmuste otsimiseks kopeerige ja kleepige järgmine käsk ning vajutage sisestusklahvi: Get-WinEvent -FilterHashtable @{logname=’security’; id=4740}
4. Sündmuse üksikasjade kuvamiseks kopeerige ja kleepige järgmine käsk ning vajutage sisestusklahvi: Get-WinEvent -FilterHashtable @{logname=’security’; id=4740} | fl
5. Saate sisselogimissündmuste loendi.

3. Kasutage sündmuste vaaturit

• Klõpsake nuppu Otsing ikoon, tüüp Sündmuste vaatajaja klõpsake Avatud.
• Avage vasakul paanil Windowsi logid, seejärel klõpsake Turvalisus.
• Valige parempoolselt paanilt Filtreeri praegust logi.
• Otsing 4740 ja klõpsake Okei.
• Saate sündmuste loendi Klõpsake sündmusel ja vaadake allika üksikasju.

1. Laadige alla ja installige LockoutStatus.exe
2. Klõpsake nuppu Otsing ikoon, tüüp lukustuse olekja klõpsake Avatud.
3. Rakendus kontrollib kõiki lukustussündmusi koos kõigi juhtude, allikate ja täiendavate üksikasjadega.

Kasutades tasuta Active Directory tõrkeotsingu tööriista nagu NetTools aitab tõrkeotsingut teha, päringuid värskendada ja Active Directory ja muude kergekaalulise kataloogi juurdepääsuprotokolli kataloogide kohta aru anda. See on kaasaskantav käivitatav fail, mis võimaldab teil vaadata Active Directory õigusi ja teha nende tõrkeotsingut.

NetTools otsib sündmuste logidest, et leida valitud domeenikontrolleri kontoga seotud sündmused. Samuti võib see leida autentimisahela kõigi liikmeserverite sündmuste logisid ja kuvada lukustuse põhjusega seotud teavet. Allika teadasaamiseks toimige järgmiselt.

1. Laadige alla NetTools.
2. Ekstraktige ZIP-fail ja käivitage käivitatav fail.
3. Tööriist käivitub vasakul paanil; jaotises Kasutajad valige Viimane sisselogimine.
4. Sisestage Kasutajanimi ja Server, ja klõpsake Mine.
5. NetTools näitab teile kõiki sisselogimisandmeid.
6. Sorteerige tulemused kasutades BadPwd veerg. Loendi esimene kirje on konto viimati lukustamise aeg.
7. Üksikasjade vaatamiseks paremklõpsake eelmise lukustusajaga domeenikontrolleril ja valige Kuva sündmuse üksikasjad.

Niisiis, need on lihtsaimad viisid selle väljaselgitamiseks konto lukustamise allikas sündmuse ID 4740. Kui olete allika kätte saanud, saate hõlpsalt astuda samme selle vältimiseks.

Kas olete mõnda neist lahendustest juba proovinud? Või äkki teate muid meetodeid selle Windowsi sündmuse ID lahendamiseks? Jagage meiega oma teadmisi alloleva kommentaaride jaotise kaudu.