Tapahtumatunnus 4740: Käyttäjätili lukittiin [Korjaa]

Tapahtuman lähteen löytäminen on tärkeää ongelman ratkaisemiseksi

Jos käyttäjätili on lukittu, tapahtumatunnus 4740 lisätään toimialueen ohjaimiin ja tapahtumatunnus 4625 näkyy asiakastietokoneissa. Se syntyy, kun

tili on lukittu liian monien epäonnistuneiden yritysten takia.

Tapahtuma sisältää kaikki tiedot lukitusta käyttäjätilistä, lukituksen ajankohdasta ja epäonnistuneiden kirjautumisyritysten lähteestä (soittajan tietokoneen nimi).

Tässä oppaassa käsittelemme kaikkia tapahtumatunnuksen 4740 syitä ja kuinka löytää tilisulkujen lähde.

Kärki

Tilin lukitustapahtuman tapahtumatunnus voi vaihdella Windows-version ja käytetyn suojaustuotteen mukaan.

Mikä aiheuttaa tapahtumatunnuksen 4740, käyttäjätili saattaa olla lukittu?

Tapahtuman syntymiselle on useita syitä. Jotkut suosituimmista mainitaan tässä:

• Liian monta epäonnistunutta kirjautumisyritystä - Jos käyttäjä syöttää väärän salasanan useita kertoja heidän tilinsä voidaan lukita uusien yritysten lopettamiseksi.
• Salasanan vanhentuminen – Tili voidaan lukita, jos käyttäjän salasana on vanhentunut, kunnes hän nollaa salasanansa.
• Ryhmäkäytäntöasetukset – Organisaatiosi on saattanut asettaa Ryhmäkäytäntöasetukset jotka lukitsevat käyttäjätilit tietyn määrän epäonnistuneita kirjautumisyrityksiä tai tietyn ajan kuluttua.

Mitä voin tehdä selvittääkseni Event ID 4740 -tilin lukituksen lähteen?

1. Ota tarkastus käyttöön tapahtumalle 4740

1. Klikkaa Hae kuvake, tyyppi Ryhmäpolitiikan hallintaja napsauta Avata.
2. Alla Verkkotunnus, napsauta hiiren kakkospainikkeella Oletustoimialueen ohjaimien käytäntö ja valitse Muokata.
3. Seuraa nyt seuraavassa ikkunassa tätä polkua: Tietokoneen asetukset\Käytännöt\Windows-asetukset\Suojausasetukset\Tarkistuskäytännön lisäasetukset\Tarkistuskäytännöt\Tilinhallinta
4. Kaksoisnapsauta oikeanpuoleisessa ruudussa Tarkista käyttäjätilien hallinta.
5. Laita valintamerkki päälle Menestys ja Epäonnistuminen päällä Tarkastele käyttäjätilien hallintaominaisuuksia ikkuna.
6. Klikkaus Käytä ja OK.

2. Etsi PDC-emulaattorirooli PowerShellin avulla 

1. Klikkaa Hae kuvake, tyyppi PowerShellja napsauta Avata.
2. Kirjoita seuraava komento saadaksesi selville toimialueen ohjaimen, jolla on PDC-rooli, ja paina Enter: get-addomain | valitse PDCEmulator
3. Voit etsiä lukitustapahtumia kopioimalla ja liittämällä seuraavan komennon ja painamalla Enter: Get-WinEvent -FilterHashtable @{logname='security'; id=4740}
4. Näytä tapahtuman tiedot kopioimalla ja liittämällä seuraava komento ja painamalla Enter: Get-WinEvent -FilterHashtable @{logname='security'; id=4740} | fl
5. Saat luettelon kirjautumistapahtumista.

3. Käytä Event Vieweria

• Klikkaa Hae kuvake, tyyppi Tapahtuman katselijaja napsauta Avata.
• Siirry vasemmassa ruudussa kohtaan Windowsin lokitja napsauta sitten Turvallisuus.
• Valitse oikeasta ruudusta Suodata nykyinen loki.
• Hae 4740 ja napsauta OK.
• Saat luettelon tapahtumista Napsauta tapahtumaa ja tarkista lähteen tiedot.

1. Lataa ja asenna LockoutStatus.exe
2. Klikkaa Hae kuvake, tyyppi lukitustilaja napsauta Avata.
3. Sovellus tarkistaa kaikki lukitustapahtumat ja kaikki esiintymät, lähteet ja lisätiedot.

Käyttämällä ilmaista Active Directoryn vianetsintätyökalua, kuten NetTools auttaa vianmäärityksessä, kyselyjen päivittämisessä ja Active Directoryn ja muiden Lightweight Directory Access Protocol -hakemistojen raportoinnissa. Se on kannettava suoritettava tiedosto, jonka avulla voit tarkastella Active Directoryn käyttöoikeuksia ja tehdä niiden vianmäärityksen.

NetTools etsii tapahtumalokeista valitun toimialueen ohjaimen tiliin liittyvät tapahtumat. Se voi myös löytää kaikkien todennusketjussa olevien jäsenpalvelinten tapahtumalokit ja näyttää lukituksen syyn liittyvät tiedot. Jos haluat tietää lähteen, toimi seuraavasti:

1. Lataa NetTools.
2. Pura zip-tiedosto ja suorita suoritettava tiedosto.
3. Työkalu käynnistyy vasemmassa ruudussa; Valitse Käyttäjät-kohdasta Viimeisin kirjautuminen.
4. Syötä Käyttäjätunnus ja Palvelin, ja napsauta Mennä.
5. NetTools näyttää kaikki kirjautumistiedot.
6. Lajittele tulokset käyttämällä BadPwd-sarake. Ensimmäinen merkintä luettelossa on, kun tili viimeksi lukittiin.
7. Saat lisätietoja napsauttamalla hiiren kakkospainikkeella toimialueen ohjausyksikköä, jossa on edellinen lukitusaika, ja valitsemalla Näytä tapahtuman tiedot.

Joten nämä ovat helpoimpia tapoja selvittää tilin lukituksen lähde tapahtumatunnus 4740. Kun saat lähteen, voit helposti ryhtyä toimiin estääksesi sen tapahtumisen.

Oletko jo kokeillut joitain näistä ratkaisuista? Tai ehkä tiedät muita tapoja ratkaista tämä Windows-tapahtumatunnus? Voit vapaasti jakaa asiantuntemuksesi kanssamme alla olevan kommenttiosion kautta.