域控账号锁定查找锁定源

Question

您好：

我们有一个域账号频繁锁定，查看事件查看器安全日志4740日志发现调用方计算机名：LD022
```但是我们公司应该没有这种计算机名称的机器，ping LD022也无法解析改计算机的IP地址，请问有什么办法能找到导致账号锁定的计算机源IP地址？谢谢！

Answer 1

您好

感谢您在微软论坛提出您的问题，

您可以尝试一下方法来查找这个计算机：

1.打开PowerShell窗口并运行以下命令来查找IP地址

(Get-ADComputer "LD022" -Properties IPv4Address).IPv4Address

2.尝试使用nslookup命令对其进行解析，并检查返回结果

nslookup LD022

感谢您的关注

Jill Zhou