ID d'événement 4740: un compte d'utilisateur a été verrouillé [Réparer]

Trouver la source de l'événement est important pour résoudre le problème

Si un compte d'utilisateur est verrouillé, l'ID d'événement 4740 est ajouté aux contrôleurs de domaine et l'ID d'événement 4625 s'affiche sur les ordinateurs clients. Il est généré lorsque un compte est bloqué en raison de trop nombreuses tentatives infructueuses.

L'événement contient toutes les informations sur le compte d'utilisateur qui a été verrouillé, l'heure du verrouillage et la source des tentatives de connexion infructueuses (nom de l'ordinateur de l'appelant).

Dans ce guide, nous discuterons de toutes les raisons de l'événement ID 4740 et comment trouver la source des verrouillages de compte.

Conseil

L'ID d'événement d'un événement de verrouillage de compte peut varier en fonction de la version de Windows et du produit de sécurité utilisé.

Qu'est-ce qui cause l'ID d'événement 4740, un compte d'utilisateur peut être verrouillé ?

Il y a plusieurs raisons pour que l'événement soit généré. Certains des plus populaires sont mentionnés ici:

• Trop de tentatives de connexion infructueuses - Si un l'utilisateur entre un mot de passe incorrect plusieurs fois, leur compte peut être verrouillé pour empêcher d'autres tentatives.
• Expiration du mot de passe – Le compte peut être verrouillé si le mot de passe d'un utilisateur a expiré jusqu'à ce qu'il réinitialise son mot de passe.
• Paramètres de stratégie de groupe – Votre organisation peut avoir défini Paramètres de stratégie de groupe qui verrouillent les comptes d'utilisateurs après un nombre spécifique de tentatives de connexion infructueuses ou après un certain temps.

Que puis-je faire pour déterminer la source du verrouillage du compte Event ID 4740 ?

1. Activer l'audit pour l'événement 4740

1. Clique sur le Recherche icône, tapez Gestion des politiques de groupe, et cliquez Ouvrir.
2. Sous Domaine, faites un clic droit sur Stratégie des contrôleurs de domaine par défaut et sélectionnez Modifier.
3. Maintenant sur la fenêtre suivante, suivez ce chemin: Configuration ordinateur\Stratégies\Paramètres Windows\Paramètres de sécurité\Configuration de la stratégie d'audit avancée\Stratégies d'audit\Gestion des comptes
4. Dans le volet de droite, double-cliquez sur Auditer la gestion des comptes utilisateurs.
5. Mettez une coche sur Succès et Échec sur le Auditer les propriétés de gestion des comptes d'utilisateurs fenêtre.
6. Cliquez sur Appliquer et D'ACCORD.

2. Utilisez PowerShell pour trouver le rôle d'émulateur PDC 

1. Clique sur le Recherche icône, tapez PowerShell, et cliquez Ouvrir.
2. Tapez la commande suivante pour connaître le contrôleur de domaine qui détient le rôle PDC et appuyez sur Entrée: get-addomain | sélectionnez PDCEmulator
3. Pour rechercher les événements de verrouillage, copiez et collez la commande suivante et appuyez sur Entrée: Get-WinEvent -FilterHashtable @{logname='security'; identifiant=4740}
4. Pour afficher les détails de l'événement, copiez et collez la commande suivante et appuyez sur Entrée : Get-WinEvent -FilterHashtable @{logname='security'; id=4740} | FL
5. Vous obtiendrez la liste des événements de connexion.

3. Utiliser l'Observateur d'événements

• Clique sur le Recherche icône, tapez Observateur d'événements, et cliquez Ouvrir.
• Dans le volet de gauche, accédez à Journaux Windows, puis clique Sécurité.
• Dans le volet de droite, sélectionnez Filtrer le journal actuel.
• Recherche 4740 et cliquez D'ACCORD.
• Vous obtiendrez une liste d'événements Cliquez sur l'événement et consultez les détails de la source.

1. Téléchargez et installez LockoutStatus.exe
2. Clique le Recherche icône, tapez état de verrouillage, et cliquez Ouvrir.
3. L'application vérifiera tous les événements de verrouillage avec toutes les instances, sources et détails supplémentaires.

À l'aide d'un outil de dépannage gratuit d'Active Directory comme NetTools aide à dépanner, mettre à jour les requêtes et signaler Active Directory et d'autres répertoires du protocole d'accès à un répertoire léger. Il s'agit d'un fichier exécutable portable qui vous permet d'afficher et de dépanner les autorisations Active Directory.

NetTools recherche les journaux d'événements pour localiser les événements pertinents pour le compte sur le contrôleur de domaine sélectionné. En outre, il peut trouver les journaux d'événements de tous les serveurs membres de la chaîne d'authentification et peut afficher les informations relatives à la raison du verrouillage. Pour connaître la source, suivez ces étapes:

1. Télécharger NetTools.
2. Extrayez le fichier zip et lancez le fichier exécutable.
3. L'outil se lancera dans le volet de gauche; sous Utilisateurs, sélectionnez Dernière connexion.
4. Entrer le Nom d'utilisateur et Serveur, et cliquez Aller.
5. NetTools vous montrera toutes les informations de connexion.
6. Triez les résultats à l'aide de la Colonne BadPwd. La première entrée de la liste correspondra à la date du dernier verrouillage du compte.
7. Pour obtenir des détails, cliquez avec le bouton droit sur le contrôleur de domaine avec l'heure de verrouillage précédente et choisissez Afficher les détails de l'événement.

Donc, ce sont les moyens les plus simples de découvrir le source de verrouillage de compte ID d'événement 4740. Une fois que vous obtenez la source, vous pouvez facilement prendre des mesures pour l'empêcher de se produire.

Avez-vous déjà essayé certaines de ces solutions? Ou peut-être connaissez-vous d'autres méthodes pour résoudre cet ID d'événement Windows? N'hésitez pas à partager votre expertise avec nous via la section commentaires ci-dessous.