Ідентифікатор події 4740 генерується на контролерах домену, серверах Windows і робочих станціях кожного разу, коли обліковий запис блокується.
Коли обліковий запис користувача заблоковано в Active Directory, ідентифікатор події 4740 реєструється.
Поширені причини блокування облікового запису: Помилка кінцевого користувача (введення неправильного імені користувача або пароля) Програми з кешованими обліковими даними або активними потоками, які зберігають старі облікові дані. Паролі облікових записів служб, кешовані диспетчером керування службами.
Коли обліковий запис користувача Active Directory заблоковано, ідентифікатор події блокування облікового запису додається до журналів подій Windows. Ідентифікатор події 4740 додається для контролерів домену, а ідентифікатор події 4625 додається до клієнтських комп’ютерів.
Кроки для з’ясування причини блокування облікового запису
- У засобі перегляду подій відфільтруйте поточне подання, щоб знайти ідентифікатор події 4625, який реєструється в разі невдалого входу.
- На правій панелі вікна засобу перегляду подій натисніть «Знайти», введіть ім’я користувача, який було заблоковано, і натисніть «Знайти далі».
Коли обліковий запис користувача створюється в Active Directory, реєструється подія з ідентифікатором 4720. Контроль облікових записів користувачів: обліковий запис вимкнено.