이벤트 ID 4740: 사용자 계정이 잠겼습니다. [수정]

문제를 해결하려면 이벤트의 소스를 찾는 것이 중요합니다.

사용자 계정이 잠겨 있으면 도메인 컨트롤러에 이벤트 ID 4740이 추가되고 클라이언트 컴퓨터에 이벤트 ID 4625가 나타납니다. 때 생성됩니다. 계정이 잠겼습니다 실패한 시도가 너무 많기 때문입니다.

이 이벤트에는 잠긴 사용자 계정, 잠금 시간, 실패한 로그인 시도의 소스(호출자 컴퓨터 이름)에 대한 모든 정보가 있습니다.

이 가이드에서는 이벤트 ID 4740의 모든 이유와 계정 잠금의 원인을 찾는 방법에 대해 설명합니다.

팁

계정 잠금 이벤트의 이벤트 ID는 사용하는 Windows 버전 및 보안 제품에 따라 다를 수 있습니다.

이벤트 ID 4740, 사용자 계정이 잠긴 원인은 무엇입니까?

이벤트가 생성되는 데는 여러 가지 이유가 있습니다. 인기있는 것 중 일부는 다음과 같습니다.

• 실패한 로그인 시도가 너무 많습니다. - 만약 사용자가 잘못된 암호를 입력함 추가 시도를 중지하기 위해 여러 번 해당 계정이 잠길 수 있습니다.
• 비밀번호 만료 – 사용자의 비밀번호가 만료된 경우 비밀번호를 재설정할 때까지 계정이 잠길 수 있습니다.
• 그룹 정책 설정 – 조직에서 설정했을 수 있습니다. 그룹 정책 설정 특정 로그인 시도 실패 횟수 또는 특정 시간 이후에 사용자 계정을 잠그는 것입니다.

이벤트 ID 4740 계정 잠금의 원인을 확인하려면 어떻게 해야 합니까?

1. 이벤트 4740에 대한 감사 활성화

1. 를 클릭하십시오 찾다 아이콘, 유형 그룹 정책 관리을 클릭하고 열려 있는.
2. 아래에 도메인, 마우스 오른쪽 버튼으로 클릭 기본 도메인 컨트롤러 정책 그리고 선택 편집하다.
3. 이제 다음 창에서 다음 경로를 따르십시오. 컴퓨터 구성\정책\Windows 설정\보안 설정\고급 감사 정책 구성\감사 정책\계정 관리
4. 오른쪽 창에서 다음을 두 번 클릭합니다. 사용자 계정 관리 감사.
5. 체크 표시를 하십시오 성공 그리고 실패 에 사용자 계정 관리 속성 감사 창문.
6. 딸깍 하는 소리 적용하다 그리고 좋아요.

2. PowerShell을 사용하여 PDC 에뮬레이터 역할 찾기 

1. 를 클릭하십시오 찾다 아이콘, 유형 파워셸을 클릭하고 열려 있는.
2. 다음 명령을 입력하여 PDC 역할을 보유한 도메인 컨트롤러를 확인하고 Enter 키를 누릅니다. get-addomain | PDCEmulator 선택
3. 잠금 이벤트를 검색하려면 다음 명령을 복사하여 붙여넣고 Enter 키를 누릅니다. Get-WinEvent -FilterHashtable @{logname='보안'; 아이디=4740}
4. 이벤트 세부 정보를 표시하려면 다음 명령을 복사하여 붙여넣고 Enter 키를 누릅니다. Get-WinEvent -FilterHashtable @{logname='보안'; 아이디=4740} | 플로리다
5. 로그온 이벤트 목록이 표시됩니다.

3. 이벤트 뷰어 사용

• 를 클릭하십시오 찾다 아이콘, 유형 이벤트 뷰어을 클릭하고 열려 있는.
• 왼쪽 창에서 다음으로 이동합니다. Windows 로그을 클릭한 다음 보안.
• 오른쪽 창에서 선택 현재 로그 필터링.
• 찾다 4740 그리고 클릭 좋아요.
• 이벤트 목록이 표시됩니다. 이벤트를 클릭하고 소스의 세부 정보를 확인하십시오.

1. LockoutStatus.exe 다운로드 하시고 설치해 주세요
2. 클릭 찾다 아이콘, 유형 잠금 상태을 클릭하고 열려 있는.
3. 앱은 모든 인스턴스, 소스 및 추가 세부 정보와 함께 모든 잠금 이벤트를 확인합니다.

다음과 같은 무료 Active Directory 문제 해결 도구 사용 NetTools 문제 해결, 쿼리 업데이트, Active Directory 및 기타 Lightweight Directory Access Protocol 디렉토리 보고에 도움이 됩니다. Active Directory 권한을 보고 문제를 해결할 수 있는 휴대용 실행 파일입니다.

NetTools는 선택한 도메인 컨트롤러의 계정과 관련된 이벤트를 찾기 위해 이벤트 로그를 검색합니다. 또한 인증 체인에 있는 모든 구성원 서버의 이벤트 로그를 찾을 수 있으며 잠금 이유와 관련된 정보를 표시할 수 있습니다. 소스를 알려면 다음 단계를 따르십시오.

1. NetTools 다운로드.
2. zip 파일을 추출하고 실행 파일을 실행합니다.
3. 이 도구는 왼쪽 창에서 실행됩니다. 사용자에서 마지막 로그온을 선택합니다.
4. 들어가다 사용자 이름 그리고 섬기는 사람, 그리고 클릭 가다.
5. NetTools는 모든 로그인 세부 정보를 표시합니다.
6. 를 사용하여 결과 정렬 BadPwd 열. 목록의 첫 번째 항목은 계정이 마지막으로 잠긴 시간입니다.
7. 세부 정보를 보려면 이전 잠금 시간이 있는 도메인 컨트롤러를 마우스 오른쪽 버튼으로 클릭하고 이벤트 세부정보 표시.

따라서 다음은 가장 쉽게 찾을 수 있는 방법입니다. 계정 잠금 소스 이벤트 ID 4740. 소스를 얻으면 소스가 발생하지 않도록 조치를 쉽게 취할 수 있습니다.

이러한 솔루션 중 일부를 이미 사용해 보셨습니까? 아니면 이 Windows 이벤트 ID를 해결하는 다른 방법을 알고 계십니까? 아래 의견 섹션을 통해 귀하의 전문 지식을 저희와 자유롭게 공유하십시오.