我们发现 AD 帐户锁定的数量不断增加。
其中一些锁定在事件查看器中显示为 4740 事件,但大多数根本不显示。我的帐户几乎每天都被锁定一次,但从来没有与之相关的 4740 事件。但是,如果我尝试使用错误的密码登录例如:BadPwd123直到我的帐户被锁定,我才在事件查看器中看到 4740。
除了 4740 之外,还有其他事件锁定可供我搜索吗?
我已经启用
Computer Configuration -> Windows Settings -> Security Settings -> Advanced Audit Policy Configuration -> Audit Policies->