Įvykio ID 4740: vartotojo paskyra buvo užrakinta [Pataisyti]

Norint išspręsti problemą, svarbu rasti įvykio šaltinį

Jei vartotojo abonementas yra užrakintas, įvykio ID 4740 pridedamas prie domeno valdiklių, o įvykio ID 4625 rodomas klientų kompiuteriuose. Jis susidaro, kai paskyra užrakinta dėl per daug nesėkmingų bandymų.

Įvykis turi visą informaciją apie užblokuotą vartotojo abonementą, blokavimo laiką ir nesėkmingų bandymų prisijungti šaltinį (skambinančiojo kompiuterio pavadinimą).

Šiame vadove aptarsime visas įvykio ID 4740 priežastis ir kaip rasti paskyros blokavimo šaltinį.

Patarimas

Paskyros blokavimo įvykio ID gali skirtis priklausomai nuo „Windows“ versijos ir naudojamo saugos produkto.

Kas sukelia įvykio ID 4740, vartotojo abonementas gali būti užrakintas?

Yra įvairių priežasčių, kodėl įvykis gali būti sugeneruotas. Kai kurie iš populiariausių yra paminėti čia:

• Per daug nesėkmingų bandymų prisijungti - Jeigu vartotojas įveda neteisingą slaptažodį kelis kartus jų paskyra gali būti užblokuota, kad būtų sustabdyti tolesni bandymai.
• Slaptažodžio galiojimo laikas – Paskyra gali būti užrakinta, jei pasibaigė vartotojo slaptažodžio galiojimo laikas, kol jis iš naujo nustatys slaptažodį.
• Grupės strategijos nustatymai – Galbūt jūsų organizacija nustatė Grupės strategijos nustatymai kurios blokuoja vartotojų paskyras po tam tikro nesėkmingų bandymų prisijungti arba praėjus tam tikram laikui.

Ką daryti, kad nustatyčiau įvykio ID 4740 paskyros blokavimo šaltinį?

1. Įgalinti 4740 įvykio auditą

1. Spustelėkite ant Paieška piktograma, tipas Grupės politikos valdymasir spustelėkite Atviras.
2. Pagal Domenas, spustelėkite dešiniuoju pelės mygtuku Numatytoji domeno valdiklių politika ir pasirinkite Redaguoti.
3. Dabar kitame lange eikite šiuo keliu: Kompiuterio konfigūracija\Politika\Windows nustatymai\Saugos nustatymai\Išplėstinė audito strategijos konfigūracija\Audito politika\Paskyros valdymas
4. Dešinėje srityje dukart spustelėkite Vartotojo paskyros valdymo auditas.
5. Uždėkite varnelę Sėkmė ir Nesėkmė ant Audito vartotojo abonemento valdymo ypatybes langas.
6. Spustelėkite Taikyti ir Gerai.

2. Norėdami rasti PDC emuliatoriaus vaidmenį, naudokite „PowerShell“.

1. Spustelėkite ant Paieška piktograma, tipas PowerShellir spustelėkite Atviras.
2. Įveskite šią komandą, kad sužinotumėte domeno valdiklį, turintį PDC vaidmenį, ir paspauskite Enter: get-addomain | pasirinkite PDCEmuliatorių
3. Norėdami ieškoti blokavimo įvykių, nukopijuokite ir įklijuokite šią komandą ir paspauskite Enter: Get-WinEvent -FilterHashtable @{logname='security'; id=4740}
4. Norėdami pamatyti išsamią įvykio informaciją, nukopijuokite ir įklijuokite šią komandą ir paspauskite Enter: Get-WinEvent -FilterHashtable @{logname='security'; id=4740} | fl
5. Gausite prisijungimo įvykių sąrašą.

3. Naudokite įvykių peržiūros programą

• Spustelėkite ant Paieška piktograma, tipas Įvykių peržiūros priemonėir spustelėkite Atviras.
• Kairiojoje srityje eikite į „Windows“ žurnalai, tada spustelėkite Saugumas.
• Dešinėje srityje pasirinkite Filtruoti dabartinį žurnalą.
• Paieška 4740 ir spustelėkite Gerai.
• Gausite įvykių sąrašą Spustelėkite įvykį ir peržiūrėkite šaltinio informaciją.

1. Atsisiųskite ir įdiekite LockoutStatus.exe
2. Spustelėkite Paieška piktograma, tipas blokavimo būsenair spustelėkite Atviras.
3. Programa patikrins visus blokavimo įvykius su visais atvejais, šaltiniais ir papildoma informacija.

Naudodami nemokamą „Active Directory“ trikčių šalinimo įrankį, pvz NetTools padeda šalinti triktis, atnaujinti užklausas ir pranešti apie „Active Directory“ ir kitus „Lightweight Directory Access Protocol“ katalogus. Tai nešiojamas vykdomasis failas, leidžiantis peržiūrėti ir pašalinti „Active Directory“ leidimus.

NetTools ieško įvykių žurnaluose, kad surastų su paskyra susijusius įvykius pasirinktame domeno valdiklyje. Be to, jis gali rasti bet kurio autentifikavimo grandinės narių serverio įvykių žurnalus ir gali rodyti informaciją, susijusią su blokavimo priežastimi. Norėdami sužinoti šaltinį, atlikite šiuos veiksmus:

1. Atsisiųskite „NetTools“..
2. Išskleiskite zip failą ir paleiskite vykdomąjį failą.
3. Įrankis bus paleistas kairėje srityje; dalyje Vartotojai pasirinkite Paskutinis prisijungimas.
4. Įveskite Vartotojo vardas ir Serveris, ir spustelėkite Eik.
5. NetTools parodys visą prisijungimo informaciją.
6. Rūšiuokite rezultatus naudodami BadPwd stulpelis. Pirmas įrašas sąraše bus tada, kai paskyra buvo užrakinta paskutinį kartą.
7. Norėdami gauti išsamios informacijos, dešiniuoju pelės mygtuku spustelėkite domeno valdiklį su ankstesniu blokavimo laiku ir pasirinkite Rodyti išsamią įvykio informaciją.

Taigi, tai yra paprasčiausi būdai sužinoti sąskaitos blokavimo šaltinis įvykio ID 4740. Kai gausite šaltinį, galite lengvai imtis veiksmų, kad tai neįvyktų.

Ar jau išbandėte kai kuriuos iš šių sprendimų? O gal žinote kitų būdų, kaip išspręsti šį „Windows“ įvykio ID? Nedvejodami pasidalykite savo žiniomis su mumis naudodami toliau pateiktą komentarų skyrių.