Notikuma ID 4740: lietotāja konts tika bloķēts [Labot]

Lai atrisinātu problēmu, ir svarīgi atrast notikuma avotu

Ja lietotāja konts ir bloķēts, domēna kontrolleriem tiek pievienots notikuma ID 4740, un klienta datoros tiek parādīts notikuma ID 4625. Tas tiek ģenerēts, kad

konts ir bloķēts pārāk daudz neveiksmīgu mēģinājumu dēļ.

Notikumam ir visa informācija par lietotāja kontu, kas tika bloķēts, bloķēšanas laiku un neveiksmīgo pieteikšanās mēģinājumu avotu (zvanītāja datora nosaukums).

Šajā rokasgrāmatā mēs apspriedīsim visus notikuma ID 4740 iemeslus un to, kā atrast konta bloķēšanas avotu.

Padoms

Konta bloķēšanas notikuma notikuma ID var atšķirties atkarībā no Windows versijas un izmantotā drošības produkta.

Kas izraisa notikuma ID 4740, lietotāja konts var būt bloķēts?

Notikuma ģenerēšanai ir dažādi iemesli. Šeit ir minēti daži no populārākajiem:

• Pārāk daudz neveiksmīgu pieteikšanās mēģinājumu - Ja lietotājs ievada nepareizu paroli vairākas reizes viņu konts var tikt bloķēts, lai apturētu turpmākos mēģinājumus.
• Paroles derīguma termiņš - Konts var tikt bloķēts, ja lietotāja paroles derīguma termiņš ir beidzies, līdz viņš atiestatīs savu paroli.
• Grupas politikas iestatījumi – Iespējams, jūsu organizācija ir iestatījusi Grupas politikas iestatījumi kas bloķē lietotāju kontus pēc noteikta skaita neveiksmīgu pieteikšanās mēģinājumu vai pēc noteikta laika.

Ko es varu darīt, lai noteiktu Event ID 4740 konta bloķēšanas avotu?

1. Iespējot auditēšanu notikumam 4740

1. Noklikšķiniet uz Meklēt ikona, veids Grupas politikas pārvaldībaun noklikšķiniet uz Atvērt.
2. Zem Domēns, ar peles labo pogu noklikšķiniet uz Noklusējuma domēna kontrolieru politika un atlasiet Rediģēt.
3. Tagad nākamajā logā izpildiet šo ceļu: Datora konfigurācija\Politikas\Windows iestatījumi\Drošības iestatījumi\Papildu audita politikas konfigurācija\Audita politikas\Konta pārvaldība
4. Labajā rūtī veiciet dubultklikšķi uz Lietotāja konta pārvaldības audits.
5. Ielieciet atzīmi Panākumi un Neveiksme uz Audita lietotāja konta pārvaldības rekvizītus logs.
6. Klikšķis Pieteikties un labi.

2. Izmantojiet PowerShell, lai atrastu PDC emulatora lomu 

1. Noklikšķiniet uz Meklēt ikona, veids PowerShellun noklikšķiniet uz Atvērt.
2. Ierakstiet šo komandu, lai uzzinātu domēna kontrolleri, kuram ir PDC loma, un nospiediet taustiņu Enter: get-addomain | atlasiet PDCEmulator
3. Lai meklētu bloķēšanas notikumus, kopējiet un ielīmējiet šo komandu un nospiediet taustiņu Enter: Get-WinEvent -FilterHashtable @{logname='security'; id=4740}
4. Lai parādītu informāciju par notikumu, kopējiet un ielīmējiet šo komandu un nospiediet taustiņu Enter: Get-WinEvent -FilterHashtable @{logname='security'; id=4740} | fl
5. Jūs saņemsiet pieteikšanās notikumu sarakstu.

3. Izmantojiet notikumu skatītāju

• Noklikšķiniet uz Meklēt ikona, veids Notikumu skatītājsun noklikšķiniet uz Atvērt.
• Kreisajā rūtī pārejiet uz Windows žurnāli, pēc tam noklikšķiniet Drošība.
• Labajā rūtī atlasiet Filtrēt pašreizējo žurnālu.
• Meklēt 4740 un noklikšķiniet labi.
• Jūs saņemsiet notikumu sarakstu Noklikšķiniet uz notikuma un pārbaudiet informāciju par avotu.

1. Lejupielādējiet un instalējiet LockoutStatus.exe
2. Noklikšķiniet uz Meklēt ikona, veids bloķēšanas statussun noklikšķiniet uz Atvērt.
3. Lietotne pārbaudīs visus bloķēšanas notikumus ar visiem gadījumiem, avotiem un papildu informāciju.

Izmantojot bezmaksas Active Directory problēmu novēršanas rīku, piemēram NetTools palīdz novērst problēmas, atjaunināt vaicājumus un ziņot par Active Directory un citiem Lightweight Directory Access Protocol direktorijiem. Tas ir pārnēsājams izpildāms fails, kas ļauj skatīt un novērst Active Directory atļaujas.

NetTools meklē notikumu žurnālos, lai atrastu notikumus, kas attiecas uz kontu atlasītajā domēna kontrollerī. Tas var arī atrast autentifikācijas ķēdes dalībnieku serveru notikumu žurnālus un parādīt informāciju, kas saistīta ar bloķēšanas iemeslu. Lai uzzinātu avotu, rīkojieties šādi:

1. Lejupielādēt NetTools.
2. Izvelciet zip failu un palaidiet izpildāmo failu.
3. Rīks tiks palaists kreisajā rūtī; sadaļā Lietotāji atlasiet Pēdējā pieteikšanās.
4. Ievadiet Lietotājvārds un serveris, un noklikšķiniet Aiziet.
5. NetTools parādīs visu pieteikšanās informāciju.
6. Kārtojiet rezultātus, izmantojot BadPwd kolonna. Pirmais ieraksts sarakstā būs tad, kad konts pēdējo reizi tika bloķēts.
7. Lai iegūtu detalizētu informāciju, ar peles labo pogu noklikšķiniet uz domēna kontrollera ar iepriekšējo bloķēšanas laiku un izvēlieties Parādīt informāciju par notikumu.

Tātad, šie ir vienkāršākie veidi, kā uzzināt konta bloķēšanas avots notikuma ID 4740. Kad esat ieguvis avotu, varat viegli veikt pasākumus, lai tas nenotiktu.

Vai esat jau izmēģinājis dažus no šiem risinājumiem? Vai varbūt jūs zināt citas metodes, kā atrisināt šo Windows notikuma ID? Jūtieties brīvi dalīties ar mums savās zināšanās, izmantojot tālāk esošo komentāru sadaļu.