ИД догађаја 4740: кориснички налог је закључан [поправка]

Проналажење извора догађаја је важно за решавање проблема

Ако је кориснички налог закључан, ИД догађаја 4740 се додаје контролерима домена, а ИД догађаја 4625 се појављује на клијентским рачунарима. Генерише се када

налог је закључан због превише неуспешних покушаја.

Догађај садржи све информације о корисничком налогу који је био закључан, времену закључавања и извору неуспешних покушаја пријаве (име рачунара позиваоца).

У овом водичу ћемо размотрити све разлоге за ИД догађаја 4740 и како пронаћи извор блокаде налога.

Савет

ИД догађаја за догађај закључавања налога може да варира у зависности од верзије Виндовс-а и коришћеног безбедносног производа.

Шта узрокује ИД догађаја 4740, кориснички налог може бити закључан?

Постоје различити разлози да се догађај генерише. Неки од популарних су поменути овде:

• Превише неуспешних покушаја пријаве - Ако корисник уноси нетачну лозинку неколико пута, њихов налог може бити закључан да би се зауставили даљи покушаји.
• Истек лозинке – Налог може бити закључан ако је лозинка корисника истекла док не ресетује своју лозинку.
• Подешавања групних смерница – Ваша организација је можда поставила Подешавања групних смерница који закључавају корисничке налоге након одређеног броја неуспешних покушаја пријављивања или након одређеног времена.

Шта могу да урадим да бих утврдио извор закључавања налога са ИД-ом догађаја 4740?

1. Омогући ревизију за догађај 4740

1. Кликните на Претрага икона, тип Управљање групним политикама, и кликните Отвори.
2. Испод Домаин, кликните десним тастером миша на Подразумевана политика контролера домена и изаберите Уредити.
3. Сада у следећем прозору пратите ову путању: Конфигурација рачунара\Полициес\Виндовс Сеттингс\Сецурити Сеттингс\Адванцед Аудит Полици Цонфигуратион\Аудит Полициес\Аццоунт Манагемент
4. У десном окну двапут кликните на Ревизија управљања корисничким налозима.
5. Ставите квачицу Успех и Неуспех на Ревизија својстава управљања корисничким налогом прозор.
6. Кликните Применити и У реду.

2. Користите ПоверСхелл да бисте пронашли улогу ПДЦ емулатора 

1. Кликните на Претрага икона, тип ПоверСхелл, и кликните Отвори.
2. Унесите следећу команду да бисте сазнали који контролер домена има ПДЦ улогу и притисните Ентер: гет-аддомаин | изаберите ПДЦЕмулатор
3. Да бисте претражили догађаје закључавања, копирајте и налепите следећу команду и притисните Ентер: Гет-ВинЕвент -ФилтерХасхтабле @{логнаме=’безбедност’; ид=4740}
4. Да бисте приказали детаље догађаја, копирајте и налепите следећу команду и притисните Ентер: Гет-ВинЕвент -ФилтерХасхтабле @{логнаме=’безбедност’; ид=4740} | фл
5. Добићете листу догађаја за пријаву.

3. Користите Евент Виевер

• Кликните на Претрага икона, тип Евент Виевер, и кликните Отвори.
• У левом окну идите на Виндовс евиденције, а затим кликните Безбедност.
• У десном окну изаберите Филтер Цуррент Лог.
• Претрага 4740 и кликните У реду.
• Добићете листу догађаја Кликните на догађај и погледајте детаље о извору.

1. Преузмите и инсталирајте ЛоцкоутСтатус.еке
2. Кликните Претрага икона, тип лоцкоутстатус, и кликните Отвори.
3. Апликација ће проверити све догађаје закључавања са свим инстанцама, изворима и додатним детаљима.

Коришћењем бесплатног алата за решавање проблема са активним директоријумом као што је НетТоолс помаже у решавању проблема, ажурирању упита и извештавању о Ацтиве Дирецтори и другим директоријумима Лигхтвеигхт Дирецтори Аццесс Протоцола. То је преносива извршна датотека која вам омогућава да видите и решите проблеме са дозволама за Ацтиве Дирецтори.

НетТоолс претражује евиденције догађаја да лоцира догађаје релевантне за налог на изабраном контролеру домена. Такође, може да пронађе евиденцију догађаја било ког сервера чланова у ланцу аутентификације и може да прикаже информације везане за разлог закључавања. Да бисте сазнали извор, следите ове кораке:

1. Преузмите НетТоолс.
2. Распакујте зип датотеку и покрените извршну датотеку.
3. Алат ће се покренути на левом окну; у оквиру Корисници изаберите Последња пријава.
4. Унесите Корисничко име и Сервер, и кликните Иди.
5. НетТоолс ће вам показати све детаље за пријаву.
6. Сортирајте резултате користећи БадПвд колона. Први унос на листи ће бити када је налог последњи пут закључан.
7. Да бисте добили детаље, кликните десним тастером миша на контролер домена са претходним временом закључавања и изаберите Прикажи детаље догађаја.

Дакле, ово су најлакши начини да сазнате извор блокаде налога ИД догађаја 4740. Када добијете извор, лако можете предузети кораке да спречите да се то догоди.

Да ли сте већ испробали нека од ових решења? Или можда знате за друге методе за решавање овог ИД-а Виндовс догађаја? Слободно поделите своју стручност са нама путем одељка за коментаре испод.