在 Windows Server 2008 中使用脚本记录本地帐户锁定

Question

我想知道是否可以创建一个脚本，以便在每次服务器上的本地帐户被锁定时创建日志。

Answer 1

这已在安全日志中记录为事件 ID 644。您无需在这里重新发明轮子。

如果您想在记录事件 644（锁定）时启动脚本来执行其他操作，您可以在任务计划程序中执行此操作。您将创建一个“触发器”来监视该事件并在发生该事件时调用您的脚本。