如何查明用户帐户被锁定的原因？

Question

今天早上，一名用户无法登录其 Windows 帐户。在活动目录中解锁后，一切恢复正常。

有没有办法在事件查看器或其他地方查看此帐户被锁定的原因？我读过这个答案https://serverfault.com/a/391753/76180但我不知道该怎么做。

Answer 1

打开组策略管理后，您将在要使用的域下看到一个标有域控制器的文件夹。您需要修改的策略应该是该策略下唯一的策略（默认情况下），名为默认域控制器策略。您要启用/修改的特定审核策略是审核帐户登录事件。审核将显示在安全下的事件日志中。