AD 帐户已被锁定,但域控制器中只有部分帐户显示为 4740

AD 帐户已被锁定,但域控制器中只有部分帐户显示为 4740

我们发现 AD 帐户锁定的数量不断增加。

其中一些锁定在事件查看器中显示为 4740 事件,但大多数根本不显示。我的帐户几乎每天都被锁定一次,但从来没有与之相关的 4740 事件。但是,如果我尝试使用错误的密码登录例如:BadPwd123直到我的帐户被锁定,我才在事件查看器中看到 4740。

除了 4740 之外,还有其他事件锁定可供我搜索吗?

我已经启用

Computer Configuration -> Windows Settings -> Security Settings -> Advanced Audit Policy Configuration -> Audit Policies-> 

在此处输入图片描述

相关内容