Consultar evento 4740 bloqueo de la cuenta de un usuario AD

Nacho Pérez 100 Puntos de reputación
2025-05-09T22:09:14.0233333+00:00

Buenas,

Siendo usuario Administrador es posible mediante comando de Powershell consultar desde un equipo cliente a un servidor que me exporte los eventos 4740 (teniendo habilitada en las directivas dicha auditoria), tengo algún usuario que se le bloquea la cuenta constantemente, y quiero saber, que equipo la está bloqueando.

Muchas gracias.

Saludos

Windows para empresas | Windows Server | Servicios de directorio | Active Directory
0 comentarios No hay comentarios
{count} votos

1 respuesta

Ordenar por: Muy útil
  1. Eliminado

    Esta respuesta se ha eliminado debido a una infracción del Código de Conducta. La respuesta se informó o identificó manualmente a través de la detección automatizada antes de que se realizara la acción. Consulte nuestro Código de Conducta para obtener más información.


    Los comentarios se han desactivado. Más información

Su respuesta

Las respuestas se pueden marcar como respuestas aceptadas por el autor de la pregunta, lo que ayuda a los usuarios a conocer la respuesta que resolvió el problema del autor.