如何查看用某一个用户访问AD域的日志
问题
答案
-
你好，
谢谢你的提问。
你可以通过event id 4740日志来获得。
1. 打开DC的事件日志查看器。转到安全日志，然后搜索事件ID 4740。
2. 在这里，您可以在“帐户名称”中找到用户帐户的名称，以及“呼叫者计算机名称”字段中的锁定位置的来源。
请参考以下链接：
https://www.lepide.com/how-to/identify-the-source-of-account-lockouts-in-active-directory.html
然后定位到该计算机上之后，可以到该计算机上查看4625日志。
最好的祝福，
Just do it.
- 已建议为答案 LeeSeenLiMicrosoft contingent staff, Moderator 2019年9月6日 12:55
- 已标记为答案 那一片天空 2019年9月11日 6:53
全部回复
-
你好，
谢谢你的提问。
你可以通过event id 4740日志来获得。
1. 打开DC的事件日志查看器。转到安全日志，然后搜索事件ID 4740。
2. 在这里，您可以在“帐户名称”中找到用户帐户的名称，以及“呼叫者计算机名称”字段中的锁定位置的来源。
请参考以下链接：
https://www.lepide.com/how-to/identify-the-source-of-account-lockouts-in-active-directory.html
然后定位到该计算机上之后，可以到该计算机上查看4625日志。
最好的祝福，
Just do it.
- 已建议为答案 LeeSeenLiMicrosoft contingent staff, Moderator 2019年9月6日 12:55
- 已标记为答案 那一片天空 2019年9月11日 6:53
