მოვლენის ID 4740: მომხმარებლის ანგარიში დაბლოკილია [შესწორება]

საკითხის მოსაგვარებლად მნიშვნელოვანია მოვლენის წყაროს პოვნა

თუ მომხმარებლის ანგარიში დაბლოკილია, მოვლენის ID 4740 ემატება დომენის კონტროლერებს და მოვლენის ID 4625 გამოჩნდება კლიენტის კომპიუტერებზე. ის წარმოიქმნება როცა ანგარიში დაბლოკილია ძალიან ბევრი წარუმატებელი მცდელობის გამო.

ღონისძიებას აქვს ყველა ინფორმაცია მომხმარებლის ანგარიშის შესახებ, რომელიც დაბლოკილია, დაბლოკვის დრო და შესვლის წარუმატებელი მცდელობების წყარო (აბონენტის კომპიუტერის სახელი).

ამ სახელმძღვანელოში განვიხილავთ მოვლენის ID 4740-ის ყველა მიზეზს და როგორ მოვძებნოთ ანგარიშის დაბლოკვის წყარო.

რჩევა

ანგარიშის დაბლოკვის ღონისძიების მოვლენის ID შეიძლება განსხვავდებოდეს Windows-ის ვერსიისა და გამოყენებული უსაფრთხოების პროდუქტის მიხედვით.

რა იწვევს მოვლენის ID 4740-ს, მომხმარებლის ანგარიშის დაბლოკვას?

მოვლენის წარმოქმნის სხვადასხვა მიზეზი არსებობს. ზოგიერთი პოპულარული აქ არის ნახსენები:

• ძალიან ბევრი წარუმატებელი შესვლის მცდელობა - Თუ მომხმარებელი შეაქვს არასწორ პაროლს რამდენჯერმე მათი ანგარიში შეიძლება დაიბლოკოს შემდგომი მცდელობების შესაჩერებლად.
• პაროლის ვადის გასვლა - ანგარიში შეიძლება დაიბლოკოს, თუ მომხმარებლის პაროლს ვადა გაუვიდა მანამ, სანამ ისინი პაროლს არ აღადგენენ.
• ჯგუფის პოლიტიკის პარამეტრები – შესაძლოა, თქვენმა ორგანიზაციამ დაადგინა ჯგუფის პოლიტიკის პარამეტრები რომელიც ბლოკავს მომხმარებლის ანგარიშებს გარკვეული რაოდენობის წარუმატებელი შესვლის მცდელობის შემდეგ ან გარკვეული დროის შემდეგ.

რა შემიძლია გავაკეთო ღონისძიების ID 4740 ანგარიშის დაბლოკვის წყაროს დასადგენად?

1. ჩართეთ აუდიტი 4740 მოვლენისთვის

1. დააწკაპუნეთ ძიება ხატი, ტიპი ჯგუფის პოლიტიკის მენეჯმენტიდა დააწკაპუნეთ გახსენით.
2. ქვეშ დომენი, დააწკაპუნეთ მარჯვენა ღილაკით დომენის კონტროლერების ნაგულისხმევი პოლიტიკა და აირჩიეთ რედაქტირება.
3. ახლა შემდეგ ფანჯარაში მიჰყევით ამ გზას: კომპიუტერის კონფიგურაცია\პოლისი\Windows პარამეტრები\უსაფრთხოების პარამეტრები\გაფართოებული აუდიტის პოლიტიკის კონფიგურაცია\აუდიტის პოლიტიკა\ანგარიშის მართვა
4. მარჯვენა პანელზე, ორჯერ დააწკაპუნეთ მომხმარებლის ანგარიშის მართვის აუდიტი.
5. დააყენეთ გამშვები ნიშანი წარმატებები და წარუმატებლობა ზე აუდიტი მომხმარებლის ანგარიშის მართვის თვისებები ფანჯარა.
6. დააწკაპუნეთ მიმართეთ და კარგი.

2. გამოიყენეთ PowerShell PDC ემულატორის როლის მოსაძებნად 

1. დააწკაპუნეთ ძიება ხატი, ტიპი PowerShellდა დააწკაპუნეთ გახსენით.
2. ჩაწერეთ შემდეგი ბრძანება, რომ იცოდეთ დომენის კონტროლერი, რომელიც ფლობს PDC როლს და დააჭირეთ Enter: მიიღეთ-ადდომენი | აირჩიეთ PDCEmulator
3. დაბლოკვის მოვლენების მოსაძიებლად დააკოპირეთ და ჩასვით შემდეგი ბრძანება და დააჭირეთ Enter: Get-WinEvent -FilterHashtable @{logname='security'; ID=4740}
4. მოვლენის დეტალების სანახავად დააკოპირეთ და ჩასვით შემდეგი ბრძანება და დააჭირეთ Enter: Get-WinEvent -FilterHashtable @{logname='security'; id=4740} | ფლ
5. თქვენ მიიღებთ შესვლის მოვლენების სიას.

3. გამოიყენეთ Event Viewer

• დააწკაპუნეთ ძიება ხატი, ტიპი ღონისძიების მაყურებელიდა დააწკაპუნეთ გახსენით.
• მარცხენა პანელზე გადადით Windows ჟურნალები, შემდეგ დააწკაპუნეთ უსაფრთხოება.
• მარჯვენა პანელიდან აირჩიეთ მიმდინარე ჟურნალის გაფილტვრა.
• ძიება 4740 და დააწკაპუნეთ კარგი.
• თქვენ მიიღებთ მოვლენების სიას დააწკაპუნეთ ღონისძიებაზე და შეამოწმეთ წყაროს დეტალები.

1. ჩამოტვირთეთ და დააინსტალირეთ LockoutStatus.exe
2. დააწკაპუნეთ ძიება ხატი, ტიპი ჩაკეტვის სტატუსიდა დააწკაპუნეთ გახსენით.
3. აპლიკაცია შეამოწმებს ლოკაუტის ყველა მოვლენას ყველა შემთხვევის, წყაროს და დამატებითი დეტალების გათვალისწინებით.

უფასო Active Directory პრობლემების მოგვარების ხელსაწყოს გამოყენება, როგორიცაა NetTools ეხმარება პრობლემების აღმოფხვრაში, მოთხოვნების განახლებასა და Active Directory-ისა და სხვა Lightweight Directory Access Protocol დირექტორიების მოხსენებაში. ეს არის პორტატული შესრულებადი ფაილი, რომელიც საშუალებას გაძლევთ ნახოთ და მოაგვაროთ Active Directory ნებართვები.

NetTools ეძებს მოვლენის ჟურნალებს, რათა აღმოაჩინოს ანგარიშთან დაკავშირებული მოვლენები არჩეულ დომენის კონტროლერზე. ასევე, მას შეუძლია იპოვნოს ნებისმიერი წევრი სერვერის მოვლენის ჟურნალი ავტორიზაციის ჯაჭვში და შეუძლია აჩვენოს ინფორმაცია დაბლოკვის მიზეზთან დაკავშირებით. წყაროს გასაგებად, მიჰყევით ამ ნაბიჯებს:

1. ჩამოტვირთეთ NetTools.
2. ამოიღეთ zip ფაილი და გაუშვით შესრულებადი ფაილი.
3. ინსტრუმენტი ამოქმედდება მარცხენა პანელზე; მომხმარებლების ქვეშ აირჩიეთ ბოლო შესვლა.
4. Შეიყვანეთ მომხმარებლის სახელი და სერვერი, და დააწკაპუნეთ წადი.
5. NetTools გაჩვენებთ შესვლის ყველა დეტალს.
6. დაალაგეთ შედეგების გამოყენებით BadPwd სვეტი. სიაში პირველი ჩანაწერი იქნება ანგარიშის ბოლოს დაბლოკვისას.
7. დეტალების მისაღებად დააწკაპუნეთ მაუსის მარჯვენა ღილაკით დომენის კონტროლერზე წინა ჩაკეტვის დროით და აირჩიეთ მოვლენის დეტალების ჩვენება.

ასე რომ, ეს არის ყველაზე მარტივი გზები ამის გასარკვევად ანგარიშის დაბლოკვის წყარო მოვლენის ID 4740. მას შემდეგ რაც მიიღებთ წყაროს, შეგიძლიათ მარტივად გადადგათ ზომები მის თავიდან ასაცილებლად.

უკვე სცადეთ ამ გადაწყვეტილებიდან ზოგიერთი? ან იქნებ იცით სხვა მეთოდები Windows-ის მოვლენის ID-ის გადასაჭრელად? მოგერიდებათ გაგვიზიაროთ თქვენი გამოცდილება ჩვენთან კომენტარების განყოფილების მეშვეობით.