ID eveniment 4740: Un cont de utilizator a fost blocat [Remediere]

Găsirea sursei evenimentului este importantă pentru a rezolva problema

Dacă un cont de utilizator este blocat, ID-ul evenimentului 4740 este adăugat controlerelor de domeniu și ID-ul evenimentului 4625 apare pe computerele client. Se generează când

un cont este blocat din cauza prea multor încercări eșuate.

Evenimentul conține toate informațiile despre contul de utilizator care a fost blocat, ora blocării și sursa încercărilor eșuate de conectare (numele computerului apelantului).

În acest ghid, vom discuta toate motivele pentru ID-ul evenimentului 4740 și cum să găsim sursa blocărilor de cont.

Bacsis

ID-ul evenimentului pentru un eveniment de blocare a contului poate varia în funcție de versiunea de Windows și de produsul de securitate utilizat.

Ce cauzează evenimentul ID 4740, un cont de utilizator ar putea fi blocat?

Există diverse motive pentru care evenimentul să fie generat. Unele dintre cele populare sunt menționate aici:

• Prea multe încercări eșuate de conectare - În cazul în care o utilizatorul introduce o parolă incorectă de mai multe ori, contul lor poate fi blocat pentru a opri alte încercări.
• expirarea parolei – Contul poate fi blocat dacă parola unui utilizator a expirat până când acesta își reseta parola.
• Setările politicii de grup – Este posibil ca organizația dvs. să fi stabilit Setările politicii de grup care blochează conturile de utilizator după un anumit număr de încercări eșuate de conectare sau după un anumit timp.

Ce pot face pentru a determina sursa blocării contului Event ID 4740?

1. Activați auditarea pentru evenimentul 4740

1. Faceți clic pe Căutare pictogramă, tastați Managementul politicii de grup, și faceți clic Deschis.
2. Sub Domeniu, faceți clic dreapta pe Politica implicită de controlere de domeniu și selectați Editați | ×.
3. Acum, în următoarea fereastră, urmați această cale: Configurație computer\Politici\Setări Windows\Setări de securitate\Configurație avansată a politicii de audit\Politici de audit\Gestionare cont
4. În panoul din dreapta, faceți dublu clic pe Audit managementul contului utilizatorului.
5. Pune o bifă Succes și Eșec pe Verificați proprietățile de gestionare a contului de utilizator fereastră.
6. Clic aplica și Bine.

2. Utilizați PowerShell pentru a găsi rolul de emulator PDC 

1. Faceți clic pe Căutare pictogramă, tastați PowerShell, și faceți clic Deschis.
2. Tastați următoarea comandă pentru a cunoaște controlerul de domeniu care deține rolul PDC și apăsați Enter: get-addomain | selectați PDCEmulator
3. Pentru a căuta evenimentele de blocare, copiați și inserați următoarea comandă și apăsați Enter: Get-WinEvent -FilterHashtable @{logname=’security’; id=4740}
4. Pentru a afișa detaliile evenimentului, copiați și inserați următoarea comandă și apăsați Enter: Get-WinEvent -FilterHashtable @{logname=’security’; id=4740} | fl
5. Veți primi lista evenimentelor de conectare.

3. Utilizați Vizualizatorul de evenimente

• Faceți clic pe Căutare pictogramă, tastați Vizualizator de eveniment, și faceți clic Deschis.
• În panoul din stânga, accesați Jurnalele Windows, apoi apasa Securitate.
• Din panoul din dreapta, selectați Filtrați jurnalul curent.
• Căutare 4740 și faceți clic Bine.
• Veți primi o listă de evenimente Faceți clic pe eveniment și verificați detaliile sursei.

1. Descărcați și instalați LockoutStatus.exe
2. Apasă pe Căutare pictogramă, tastați starea blocării, și faceți clic Deschis.
3. Aplicația va verifica toate evenimentele de blocare cu toate instanțele, sursele și detalii suplimentare.

Folosind un instrument gratuit de depanare Active Directory, cum ar fi NetTools ajută la depanarea, actualizarea interogărilor și raportarea Active Directory și a altor directoare Lightweight Directory Access Protocol. Este un fișier executabil portabil care vă permite să vizualizați și să depanați permisiunile Active Directory.

NetTools caută în jurnalele de evenimente pentru a localiza evenimente relevante pentru contul de pe controlerul de domeniu selectat. De asemenea, poate găsi jurnalele de evenimente ale oricărui server membru din lanțul de autentificare și poate afișa informațiile legate de motivul blocării. Pentru a afla sursa, urmați acești pași:

1. Descărcați NetTools.
2. Extrageți fișierul zip și rulați fișierul executabil.
3. Instrumentul se va lansa în panoul din stânga; sub Utilizatori, selectați Ultima conectare.
4. Introduceți Nume de utilizator și Server, și faceți clic Merge.
5. NetTools vă va arăta toate detaliile de conectare.
6. Sortați rezultatele folosind Coloana BadPwd. Prima intrare din listă va fi momentul în care contul a fost blocat ultima dată.
7. Pentru a obține detalii, faceți clic dreapta pe controlerul de domeniu cu ora de blocare anterioară și alegeți Afișează detaliile evenimentului.

Deci, acestea sunt cele mai simple modalități de a afla sursa blocării contului ID eveniment 4740. Odată ce obțineți sursa, puteți lua cu ușurință măsuri pentru a preveni acest lucru.

Ați încercat deja unele dintre aceste soluții? Sau poate cunoașteți alte metode de a rezolva acest ID de eveniment Windows? Simțiți-vă liber să ne împărtășiți experiența dvs. prin secțiunea de comentarii de mai jos.