Иногда на вашем компьютере может отображаться сообщение с идентификатором события блокировки учетной записи. У этой конкретной проблемы может быть несколько причин.

Одобрено

Идентификатор события 4740 возникает на контроллерах домена, серверах Windows, а также на рабочих станциях, когда также блокируется банковский счет. Идентификатор события 4767 возникает всякий раз, когда веб-сайт разблокируется.

Как учетная запись Lepide Active Directory Auditor устраняет блокировки

Lepide Active Directory Auditor (часть Lepide Data Security Platform) создает отчет о блокировке учетной записи, который отображает информацию о событии, расположенную в одной строке. Когда конкретный человек щелкает событие правой кнопкой мыши, в древовидном меню отображаются следующие параметры; «Разблокировать», «Сбросить пароль», а также, следовательно, «Исследовать». ” width=”560″ height=”315″ src=”https://www.youtube.com/embed/RZZ8y1Tv8Ts” frameborder=”0″ allow=”акселерометр; автовоспроизведение; зашифрованные носители; гироскоп; картинка в картинке ” разрешить полный экран >

Событие 4738, по-видимому, запускается всякий раз, когда меняется товар клиента.

Объяснить идентификаторы событий блокировки учетной записи?

Идентификаторы собраний Укажите числа, назначенные в качестве терминов для идентификации этих событий, в которых регистрируются события. Идентификаторы праздника блокировки учетной записи очень полезны при чтении и расследовании этого конкретного фона, мужских или женских причин, а также основных причин, связанных сейчас со сценарием блокировки учетной записи.

Что происходит во время блокировки?

Что такое конкретная стоимость неправильного пароля, подходящего для учетной записи, контроллер домена, на котором он аутентифицируется, перенаправляет тип запроса человека регулятору домена, который выполняет новая роль «Эмулятор PDC». Эмулятор PDC всегда выдает наиболее часто используемые данные учетной записи и, при желании, дважды проверяет предоставленные личные данные по своей работающей базе данных. Если значение равно false, эмулятор PDC увеличивает часть badPwdCount некоторого атрибута учетной записи, и некоторые неверные входы в систему регистрируются в правильном журнале событий защиты. Когда значение badPwdCount достигает порога блокировки учетной записи, вы видите, контроллер домена блокирует поставщика, записывает активность события с идентификатором 4740 (подробнее об этом позже) в своем отчете о достоверности и уведомляет другие удаленные элементы управления доменом о статусе блокировки. . Здесь важно, чтобы любая блокировка была известна основному эмулятору PDC.

Узнайте, почему учетная запись была заблокирована и почему вы используете PowerShell или Netwrix Auditor для ее приостановки.

Блокировка учетной записи Active Directory после множества неудачных попыток аутентификации — традиционная политика в среде выполнения Microsoft Windows. Блокировки могут возникать по новым причинам, таким как запоминание паролей, кешированные учетные данные службы с истекшим сроком действия, сбои репликации контроллера домена, неправильное сопоставление дисков, сеансы обучения с идеального терминала, отключенного от Windows Server, поэтому доступ мобильного телефона к Exchange Server< /p >

Политика блокировки учетной записи Active Directory

Я без колебаний предлагаю, чтобы в вашем домене был простой код доступа и блокировка учетной записи. политика. Эти указатели должны включать рекомендации о том, сколько раз может быть введен неправильный пароль, прежде чем учетная запись будет закрыта, но без блокировки. Еще одна вещь, как только вы закончите, это то, как долго основная учетная запись будет автоматически разблокирована, поскольку она исправлена. В организациях, в которых я был, 5 неверных паролей и 30 минут автоматической разблокировки кажутся нормой в эти добрые дни.

Как проверить журналы событий на наличие блокировок самолетов? ?

События блокировки учетной записи домена, скорее всего, будут в записи безопасности на полевом контроллере (Просмотр событий -> Журналы Windows). Журнал фильтрации домашнего мониторинга после идентификатора функции 4740. Вы должны увидеть этот список последних событий блокировки вашего сберегательного счета.

Идентификатор события 4625 (отображаемый в средстве просмотра событий Windows) стандартно формирует каждую неудачную попытку доступа к конкретному локальному компьютеру. Это шоу получается на рабочей станции, с которой в данный момент была сделана попытка подключения. Ориентированное событие, идентификатор события 4624, документирует мощные входы в систему.

Домен политики блокировки учетной записи Active Directory

Количество раз, когда была введена неправильная учетная запись, вы можете указать блокировку учетной записи Параметр групповой политики, устанавливающий соглашение, указанное в следующем объекте групповой политики: Конфигурация компьютера > Политики > Параметры Windows > Параметры безопасности > Пароль политики > Учетная запись политики блокировки.”

Одобрено

Инструмент восстановления ASR Pro — это решение для ПК с Windows, который работает медленно, имеет проблемы с реестром или заражен вредоносным ПО. Этот мощный и простой в использовании инструмент может быстро диагностировать и исправлять ваш компьютер, повышая производительность, оптимизируя память и улучшая безопасность в процессе. Больше не страдайте от вялости компьютера - попробуйте ASR Pro сегодня!

г.

Jeffrey Moor

Related posts:

У меня возникла проблема с учетной записью события для события переноса средства просмотра событий. Довольно простой способ исправить идентификатор времени Spoolsv.exe 1004. Как легко исправить ошибку записи на носитель состояния Netbackup 84 Идентификатор события брандмауэра 7024. Действия по устранению неполадок