Gebeurtenis-ID 4740: een gebruikersaccount is vergrendeld [repareren]

Het vinden van de bron van de gebeurtenis is belangrijk om het probleem op te lossen

Als een gebruikersaccount is vergrendeld, wordt gebeurtenis-ID 4740 toegevoegd aan domeincontrollers en wordt gebeurtenis-ID 4625 weergegeven op clientcomputers. Het wordt gegenereerd wanneer een account is vergrendeld door te veel mislukte pogingen.

De gebeurtenis bevat alle informatie over het gebruikersaccount dat is vergrendeld, het tijdstip van de blokkering en de bron van de mislukte aanmeldingspogingen (computernaam beller).

In deze gids bespreken we alle redenen voor gebeurtenis-ID 4740 en hoe u de bron van accountvergrendelingen kunt vinden.

Tip

De gebeurtenis-ID voor een accountvergrendelingsgebeurtenis kan variëren, afhankelijk van de versie van Windows en het gebruikte beveiligingsproduct.

Wat veroorzaakt gebeurtenis-ID 4740, een gebruikersaccount kan worden buitengesloten?

Er zijn verschillende redenen waarom de gebeurtenis wordt gegenereerd. Enkele van de populaire worden hier genoemd:

• Te veel mislukte inlogpogingen - Als een gebruiker voert een onjuist wachtwoord in meerdere keren kan hun account worden vergrendeld om verdere pogingen te stoppen.
• Wachtwoord verlopen - Het account kan worden vergrendeld als het wachtwoord van een gebruiker is verlopen totdat het wachtwoord opnieuw is ingesteld.
• Groepsbeleid instellingen – Mogelijk heeft uw organisatie ingesteld Groepsbeleid instellingen die de gebruikersaccounts vergrendelen na een bepaald aantal mislukte inlogpogingen of na een bepaalde tijd.

Wat kan ik doen om de oorzaak van de gebeurtenis-ID 4740-accountvergrendeling te achterhalen?

1. Controle inschakelen voor gebeurtenis 4740

1. Klik op de Zoekopdracht pictogram, type Groepsbeleidsmanagementen klik Open.
2. Onder Domein, klik met de rechtermuisknop op Standaardbeleid voor domeincontrollers en selecteer Bewerking.
3. Volg nu in het volgende venster dit pad: Computerconfiguratie\Beleid\Windows-instellingen\Beveiligingsinstellingen\Geavanceerde controlebeleidsconfiguratie\Auditbeleid\Accountbeheer
4. Dubbelklik in het rechterdeelvenster op Audit Gebruikersaccountbeheer.
5. Zet een vinkje aan Succes En Mislukking op de Eigenschappen van gebruikersaccountbeheer controleren raam.
6. Klik Toepassen En OK.

2. Gebruik PowerShell om de PDC-emulatorrol te vinden 

1. Klik op de Zoekopdracht pictogram, type PowerShellen klik Open.
2. Typ de volgende opdracht om de domeincontroller te kennen die de PDC-rol heeft en druk op Enter: get-adddomain | selecteer PDCemulator
3. Om de lockout-gebeurtenissen te zoeken, kopieert en plakt u de volgende opdracht en drukt u op Enter: Get-WinEvent -FilterHashtable @{logname=’security’; id=4740}
4. Om gebeurtenisdetails weer te geven, kopieert en plakt u de volgende opdracht en drukt u op Enter: Get-WinEvent -FilterHashtable @{logname=’security’; id=4740} | fl
5. U krijgt de lijst met aanmeldingsgebeurtenissen.

3. Gebruik Eventviewer

• Klik op de Zoekopdracht pictogram, type Gebeurtenisvieweren klik Open.
• Ga in het linkerdeelvenster naar Windows-logboeken, dan klikken Beveiliging.
• Selecteer in het rechterdeelvenster Filter huidig ​​logboek.
• Zoekopdracht 4740 en klik OK.
• U krijgt een lijst met evenementen Klik op het evenement en bekijk de details van de bron.

1. Download en installeer LockoutStatus.exe
2. Klik op de Zoekopdracht pictogram, type uitsluitingsstatusen klik Open.
3. De app controleert alle lockout-gebeurtenissen met alle instanties, bronnen en aanvullende details.

Gebruik een gratis hulpprogramma voor het oplossen van problemen met Active Directory, zoals NetTools helpt bij het oplossen van problemen, het bijwerken van query's en het rapporteren van Active Directory en andere Lightweight Directory Access Protocol-mappen. Het is een draagbaar uitvoerbaar bestand waarmee u Active Directory-machtigingen kunt bekijken en problemen kunt oplossen.

NetTools doorzoekt de gebeurtenislogboeken om gebeurtenissen te vinden die relevant zijn voor het account op de geselecteerde domeincontroller. Het kan ook de gebeurtenislogboeken vinden van alle lidservers in de authenticatieketen en kan de informatie weergeven met betrekking tot de reden voor de uitsluiting. Volg deze stappen om de bron te kennen:

1. Nettools downloaden.
2. Pak het zipbestand uit en voer het uitvoerbare bestand uit.
3. De tool wordt gestart in het linkerdeelvenster; selecteer onder Gebruikers de optie Laatste aanmelding.
4. Voer de Gebruikersnaam En Server, en klik Gaan.
5. NetTools toont u alle inloggegevens.
6. Sorteer de resultaten met behulp van de BadPwd-kolom. Het eerste item in de lijst is wanneer het account voor het laatst is vergrendeld.
7. Voor details klikt u met de rechtermuisknop op de domeincontroller met de vorige uitsluitingstijd en kiest u Evenementdetails weergeven.

Dit zijn dus de gemakkelijkste manieren om erachter te komen bron van accountvergrendeling gebeurtenis-ID 4740. Zodra u de bron heeft, kunt u eenvoudig stappen ondernemen om te voorkomen dat dit gebeurt.

Heb je al enkele van deze oplossingen geprobeerd? Of misschien kent u andere methoden om deze Windows-gebeurtenis-ID op te lossen? Voel je vrij om je expertise met ons te delen via de opmerkingen hieronder.