Liebe NG!
ich habe das Problem, daß manche (admin User) immer wieder gesperrt werden.
Wenn ich am DC im EventLog Security nach Event ID 4740 suche, wird mir der gesperrte User angezeigt.
Die Information dort, sagt aber nicht aus, warum der User gesperrt wurde.
Es handelt sich um eine W2012R2 Domäne.
Wie kann ich nähere Informationen dazu finden, warum dieser einer Account gesperrt wird?
Mögliche Ursachen, was ich mir vorstellen kann, daß nach einer Kennwortänderung durch die Aufgabenplanung eine Usersperre verursacht werden kann?
Wenn es durch das Anmelden mit einem falschen Kennwort verursacht wird, würde ich gerne wissen von welchem PC aus die Anmeldung statt fand. Gibt es dazu auch ein EventLog?
Vielen Dank voraus!