Olay Kimliği 4740: Bir Kullanıcı Hesabı Kilitlendi [Düzeltme]

Olayın kaynağını bulmak sorunu çözmek için önemlidir

Bir kullanıcı hesabı kilitliyse, etki alanı denetleyicilerine olay kimliği 4740 eklenir ve istemci bilgisayarlarda olay kimliği 4625 görünür. Ne zaman üretilir

bir hesap kilitli çok fazla başarısız girişim nedeniyle.

Olay, kilitlenen kullanıcı hesabı, kilitleme zamanı ve başarısız oturum açma girişimlerinin kaynağı (arayan bilgisayar adı) hakkında tüm bilgileri içerir.

Bu kılavuzda, olay kimliği 4740'ın tüm nedenlerini ve hesap kilitlenmelerinin kaynağının nasıl bulunacağını tartışacağız.

Uç

Bir hesap kilitleme olayının olay kimliği, Windows sürümüne ve kullanılan güvenlik ürününe bağlı olarak değişebilir.

Olay Kimliği 4740'a ne sebep olur, bir kullanıcı hesabı kilitlenebilir mi?

Olayın oluşmasının çeşitli nedenleri vardır. Popüler olanlardan bazıları burada belirtilmiştir:

• Çok fazla başarısız giriş denemesi - Eğer bir kullanıcı yanlış bir şifre giriyor birkaç kez, sonraki girişimleri durdurmak için hesapları kilitlenebilir.
• Parola süre sonu – Bir kullanıcının parolasının süresi dolmuşsa, parolasını sıfırlayana kadar hesap kilitlenebilir.
• Grup İlkesi ayarları – Kuruluşunuz ayarlamış olabilir Grup İlkesi ayarları belirli sayıda başarısız oturum açma girişiminden sonra veya belirli bir süre sonra kullanıcı hesaplarını kilitleyen.

Olay Kimliği 4740 hesap kilitlemesinin kaynağını belirlemek için ne yapabilirim?

1. Olay 4740 için Denetimi Etkinleştir

1. Tıkla Aramak simge, tür Grup İlkesi Yönetimive tıklayın Açık.
2. Altında İhtisas, sağ tıklayın Varsayılan Etki Alanı Denetleyicileri Politikası ve seç Düzenlemek.
3. Şimdi bir sonraki pencerede şu yolu izleyin: Bilgisayar Yapılandırması\İlkeler\Windows Ayarları\Güvenlik Ayarları\Gelişmiş Denetim İlkesi Yapılandırması\Denetim İlkeleri\Hesap Yönetimi
4. Sağ bölmede, üzerine çift tıklayın. Kullanıcı Hesabı Yönetimini Denetle.
5. üzerine bir onay işareti koyun Başarı Ve Arıza üzerinde Kullanıcı hesabı yönetimi özelliklerini denetleyin pencere.
6. Tıklamak Uygula Ve TAMAM.

2. PDC öykünücüsü rolünü bulmak için PowerShell'i kullanın 

1. Tıkla Aramak simge, tür Güç kalkanıve tıklayın Açık.
2. PDC rolünü üstlenen etki alanı denetleyicisini öğrenmek için aşağıdaki komutu yazın ve Enter tuşuna basın: alan adı al | PDCEmulator'ı seçin
3. Kilitleme olaylarını aramak için aşağıdaki komutu kopyalayıp yapıştırın ve Enter tuşuna basın: Get-WinEvent -FilterHashtable @{logname='security'; kimlik=4740}
4. Etkinlik ayrıntılarını görüntülemek için aşağıdaki komutu kopyalayıp yapıştırın ve Enter tuşuna basın: Get-WinEvent -FilterHashtable @{logname='security'; kimlik=4740} | fl
5. Oturum açma olaylarının listesini alacaksınız.

3. Olay Görüntüleyiciyi Kullan

• Tıkla Aramak simge, tür Etkinlik göstericisive tıklayın Açık.
• Sol bölmede şuraya gidin: Windows Günlükleri, ardından tıklayın Güvenlik.
• Sağ bölmeden seçin Geçerli Günlüğü Filtrele.
• Aramak 4740 ve tıklayın TAMAM.
• Olayların bir listesini alacaksınız Olaya tıklayın ve kaynağın ayrıntılarını kontrol edin.

1. LockoutStatus.exe'yi indirin ve yükleyin
2. Tıkla Aramak simge, tür kilitleme durumuve tıklayın Açık.
3. Uygulama, tüm örnekler, kaynaklar ve ek ayrıntılarla birlikte tüm kilitleme olaylarını kontrol edecektir.

gibi ücretsiz bir Active Directory sorun giderme aracı kullanma NetAraçlar Active Directory ve diğer Basit Dizin Erişim Protokolü dizinlerinde sorun gidermeye, sorguları güncellemeye ve raporlamaya yardımcı olur. Active Directory izinlerini görüntülemenizi ve sorun gidermenizi sağlayan taşınabilir bir yürütülebilir dosyadır.

NetTools, seçilen etki alanı denetleyicisindeki hesapla ilgili olayları bulmak için olay günlüklerini arar. Ayrıca, kimlik doğrulama zincirindeki herhangi bir üye sunucunun olay günlüklerini bulabilir ve kilitlemenin nedeni ile ilgili bilgileri görüntüleyebilir. Kaynağı öğrenmek için şu adımları izleyin:

1. NetTools'u İndirin.
2. Zip dosyasını ayıklayın ve yürütülebilir dosyayı çalıştırın.
3. Araç sol bölmede başlayacaktır; Kullanıcılar altında, Son Oturum Açma'yı seçin.
4. Giriş Kullanıcı adı Ve sunucu, ve tıklayın Gitmek.
5. NetTools size tüm oturum açma ayrıntılarını gösterecektir.
6. kullanarak sonuçları sıralayın. BadPwd sütunu. Listedeki ilk giriş, hesabın en son kilitlendiği zaman olacaktır.
7. Ayrıntıları almak için önceki kilitleme süresine sahip etki alanı denetleyicisini sağ tıklayın ve Etkinlik Ayrıntılarını Görüntüle.

Yani, bunlar öğrenmenin en kolay yolları. hesap kilitleme kaynağı olay kimliği 4740. Kaynağı aldıktan sonra, bunun olmasını önlemek için kolayca adımlar atabilirsiniz.

Bu çözümlerden bazılarını zaten denediniz mi? Ya da belki bu Windows olay kimliğini çözmek için başka yöntemler biliyorsunuzdur? Aşağıdaki yorumlar bölümünden uzmanlığınızı bizimle paylaşmaktan çekinmeyin.