Att hitta källan till händelsen är viktigt för att lösa problemet
- Händelse-ID 4740 kommer upp i säkerhetsloggen när ett användarkonto låses ute i Windows.
- Här kommer vi att diskutera händelsen och hur vi kan ta reda på vad som orsakade det.
![Händelse-ID 4740 Ett användarkonto låstes ute [Fix]](/f/ee4ebd4ebc3618dae9204091b0afd947.png)
XINSTALLERA GENOM ATT KLICKA PÅ LADDA FILEN
- Ladda ner Restoro PC Repair Tool som kommer med patenterad teknologi (patent tillgängligt här).
- Klick Starta skanning för att hitta Windows-problem som kan orsaka PC-problem.
- Klick Reparera allt för att åtgärda problem som påverkar din dators säkerhet och prestanda.
- Restoro har laddats ner av 0 läsare denna månad.
Om ett användarkonto är låst läggs händelse-ID 4740 till i domänkontrollanter och händelse-ID 4625 visas på klientdatorer. Det genereras när ett konto är låst på grund av för många misslyckade försök.
Händelsen har all information om användarkontot som låstes, tidpunkten för låsningen och källan till de misslyckade inloggningsförsöken (uppringarens datornamn).
I den här guiden kommer vi att diskutera alla orsaker till händelse-ID 4740 och hur man hittar källan till kontolåsningar.
Dricks
Händelse-ID: t för en kontolåsningshändelse kan variera beroende på vilken version av Windows och vilken säkerhetsprodukt som används.
Vad orsakar Event ID 4740, ett användarkonto kan vara utelåst?
Det finns olika anledningar till att evenemanget genereras. Några av de populära nämns här:
- För många misslyckade inloggningsförsök - Om en användaren anger ett felaktigt lösenord flera gånger kan deras konto låsas ute för att stoppa ytterligare försök.
- Lösenordets utgång – Kontot kan låsas ute om en användares lösenord har upphört att gälla tills de återställer sitt lösenord.
- Grupppolicyinställningar – Din organisation kan ha ställt in Grupppolicyinställningar som låser ut användarkontona efter ett visst antal misslyckade inloggningsförsök eller efter en viss tid.
Vad kan jag göra för att fastställa källan till Event ID 4740-kontolåsningen?
1. Aktivera granskning för händelse 4740
- Klicka på Sök ikon, typ Grupppolicyhantering, och klicka Öppen.
- Under Domän, högerklicka på Standardpolicy för domänkontrollanter och välj Redigera.
- Nu i nästa fönster, följ denna väg:
Datorkonfiguration\Policyer\Windows-inställningar\Säkerhetsinställningar\Avancerad konfiguration av granskningspolicy\Auditpolicyer\Kontohantering - I den högra rutan dubbelklickar du på Granska användarkontohantering.
- Sätt en bock Framgång och Fel på Granska egenskaper för hantering av användarkonton fönster.
- Klick Tillämpa och OK.
2. Använd PowerShell för att hitta PDC-emulatorrollen
- Klicka på Sök ikon, typ PowerShell, och klicka Öppen.
- Skriv följande kommando för att känna till domänkontrollanten som har PDC-rollen och tryck på Enter:
get-addomain | välj PDCEmulator - För att söka efter lockouthändelserna, kopiera och klistra in följande kommando och tryck på Enter:
Get-WinEvent -FilterHashtable @{logname=’security’; id=4740} - För att visa händelseinformation, kopiera och klistra in följande kommando och tryck på Enter:
Get-WinEvent -FilterHashtable @{logname=’security’; id=4740} | fl - Du får en lista över inloggningshändelser.
3. Använd Event Viewer
- Klicka på Sök ikon, typ Loggboken, och klicka Öppen.
- Gå till i den vänstra rutan Windows-loggar, Klicka sedan säkerhet.
- Välj från den högra rutan Filtrera aktuell logg.
- Sök 4740 och klicka OK.
- Du kommer att få en lista över händelser Klicka på händelsen och kolla in informationen om källan.
- Ladda ner och installera LockoutStatus.exe
- Klicka på Sök ikon, typ lockoutstatus, och klicka Öppen.
- Appen kommer att kontrollera alla lockouthändelser med alla instanser, källor och ytterligare detaljer.
Experttips:
SPONSRAD
Vissa PC-problem är svåra att ta itu med, särskilt när det kommer till skadade arkiv eller saknade Windows-filer. Om du har problem med att åtgärda ett fel kan ditt system vara delvis trasigt.
Vi rekommenderar att du installerar Restoro, ett verktyg som skannar din maskin och identifierar vad felet är.
Klicka här för att ladda ner och börja reparera.
Använda ett gratis Active Directory-felsökningsverktyg som NetTools hjälper till att felsöka, uppdatera frågor och rapportera Active Directory och andra Lightweight Directory Access Protocol-kataloger. Det är en bärbar körbar fil som låter dig visa och felsöka Active Directory-behörigheter.
NetTools söker i händelseloggarna för att hitta händelser som är relevanta för kontot på den valda domänkontrollanten. Den kan också hitta händelseloggarna för alla medlemsservrar i autentiseringskedjan och kan visa informationen relaterad till orsaken till lockouten. För att veta källan, följ dessa steg:
- Ladda ner NetTools.
- Extrahera zip-filen och kör den körbara filen.
- Verktyget startas i den vänstra rutan; under Användare, välj Senaste inloggning.
- Gå in i Användarnamn och Server, och klicka Gå.
- NetTools visar dig alla inloggningsdetaljer.
- Sortera resultaten med hjälp av BadPwd kolumn. Den första posten på listan kommer att vara när kontot senast låstes.
- För att få detaljer, högerklicka på domänkontrollanten med den tidigare låsningen och välj Visa händelsedetaljer.
Så det här är de enklaste sätten att ta reda på källa till kontolåsning händelse-ID 4740. När du väl har fått källan kan du enkelt vidta åtgärder för att förhindra att det händer.
Har du redan testat några av dessa lösningar? Eller kanske du känner till andra metoder för att lösa detta Windows-händelse-ID? Dela gärna din expertis med oss via kommentarsfältet nedan.
Har du fortfarande problem? Fixa dem med det här verktyget:
SPONSRAD
Om råden ovan inte har löst ditt problem kan din dator uppleva djupare Windows-problem. Vi rekommenderar ladda ner detta PC-reparationsverktyg (betygsatt Great på TrustPilot.com) för att enkelt ta itu med dem. Efter installationen klickar du bara på Starta skanning knappen och tryck sedan på Reparera allt.
