ID evento 4740: un account utente è stato bloccato [correzione]

Trovare l'origine dell'evento è importante per risolvere il problema

Se un account utente è bloccato, l'ID evento 4740 viene aggiunto ai controller di dominio e l'ID evento 4625 viene visualizzato sui computer client. Viene generato quando

un account è bloccato a causa di troppi tentativi falliti.

L'evento contiene tutte le informazioni sull'account utente che è stato bloccato, l'ora del blocco e l'origine dei tentativi di accesso non riusciti (nome del computer chiamante).

In questa guida, discuteremo tutti i motivi dell'ID evento 4740 e come trovare l'origine dei blocchi degli account.

Mancia

L'ID evento per un evento di blocco dell'account può variare a seconda della versione di Windows e del prodotto di sicurezza utilizzato.

Cosa causa l'ID evento 4740, un account utente potrebbe essere bloccato?

Ci sono vari motivi per cui l'evento deve essere generato. Alcuni di quelli popolari sono menzionati qui:

• Troppi tentativi di accesso non riusciti - Se un l'utente immette una password errata più volte, il loro account potrebbe essere bloccato per impedire ulteriori tentativi.
• Scadenza password - L'account potrebbe essere bloccato se la password di un utente è scaduta fino a quando non reimposta la password.
• Impostazioni dei criteri di gruppo – La tua organizzazione potrebbe aver impostato Impostazioni dei criteri di gruppo che bloccano gli account utente dopo un numero specifico di tentativi di accesso falliti o dopo un determinato periodo di tempo.

Cosa posso fare per determinare l'origine del blocco dell'account ID evento 4740?

1. Abilita il controllo per l'evento 4740

1. Clicca sul Ricerca icona, tipo Gestione criteri di gruppoe fare clic Aprire.
2. Sotto Dominio, fare clic con il pulsante destro del mouse su Criterio predefinito dei controller di dominio e seleziona Modificare.
3. Ora nella finestra successiva, segui questo percorso: Configurazione computer\Criteri\Impostazioni di Windows\Impostazioni sicurezza\Configurazione criteri di controllo avanzati\Criteri di controllo\Gestione account
4. Nel riquadro di destra, fare doppio clic su Controlla la gestione degli account utente.
5. Metti un segno di spunta su Successo E Fallimento sul Controlla le proprietà di gestione degli account utente finestra.
6. Clic Fare domanda a E OK.

2. Usare PowerShell per trovare il ruolo dell'emulatore PDC 

1. Clicca sul Ricerca icona, tipo PowerShelle fare clic Aprire.
2. Digita il comando seguente per conoscere il controller di dominio che detiene il ruolo PDC e premi Invio: get-addominio | selezionare PDCEmulator
3. Per cercare gli eventi di blocco, copia e incolla il seguente comando e premi Invio: Get-WinEvent -FilterHashtable @{logname='security'; id=4740}
4. Per visualizzare i dettagli dell'evento, copia e incolla il seguente comando e premi Invio: Get-WinEvent -FilterHashtable @{logname='security'; id=4740} | fl
5. Otterrai l'elenco degli eventi di accesso.

3. Usa il Visualizzatore eventi

• Clicca sul Ricerca icona, tipo Visualizzatore eventie fare clic Aprire.
• Nel riquadro di sinistra, vai a Registri di Windows, quindi fare clic su Sicurezza.
• Dal riquadro di destra, selezionare Filtra registro corrente.
• Ricerca 4740 e clicca OK.
• Otterrai un elenco di eventi Fai clic sull'evento e controlla i dettagli della fonte.

1. Scaricare e installare LockoutStatus.exe
2. Clicca il Ricerca icona, tipo stato di bloccoe fare clic Aprire.
3. L'app controllerà tutti gli eventi di blocco con tutte le istanze, le fonti e i dettagli aggiuntivi.

Utilizzando uno strumento gratuito per la risoluzione dei problemi di Active Directory come NetTools aiuta a risolvere i problemi, aggiornare le query e segnalare Active Directory e altre directory Lightweight Directory Access Protocol. È un file eseguibile portatile che consente di visualizzare e risolvere i problemi relativi alle autorizzazioni di Active Directory.

NetTools cerca nei registri eventi per individuare gli eventi relativi all'account sul controller di dominio selezionato. Inoltre, può trovare i log degli eventi di qualsiasi server membro nella catena di autenticazione e può visualizzare le informazioni relative al motivo del blocco. Per conoscere la fonte, attenersi alla seguente procedura:

1. Scarica NetTools.
2. Estrai il file zip ed esegui il file eseguibile.
3. Lo strumento verrà avviato nel riquadro di sinistra; in Utenti selezionare Ultimo accesso.
4. Inserisci il Nome utente E Server, e clicca Andare.
5. NetTools ti mostrerà tutti i dettagli di accesso.
6. Ordina i risultati utilizzando il Colonna BadPwd. La prima voce nell'elenco sarà quando l'account è stato bloccato l'ultima volta.
7. Per ottenere i dettagli, fare clic con il pulsante destro del mouse sul controller di dominio con l'ora di blocco precedente e scegliere Visualizza i dettagli dell'evento.

Quindi, questi sono i modi più semplici per scoprire il fonte di blocco dell'account ID evento 4740. Una volta ottenuta la fonte, puoi facilmente prendere provvedimenti per evitare che accada.

Hai già provato alcune di queste soluzioni? O forse conosci altri metodi per risolvere questo ID evento di Windows? Sentiti libero di condividere la tua esperienza con noi tramite la sezione commenti qui sotto.