追查 Active Directory 帳戶持續鎖定來源

2026年10月29日，DEV Community 刊出 ET Ducky 作者的説明，介紹如何追查 Active Directory 帳戶持續被鎖定的來源。文章指出，可沿著 Windows 安全記錄，從帳戶鎖定事件追查仍在使用舊密碼的電腦和程序；排查時核對事件 4740、4771、4776、4625 和 4648，並在有需要時查看 PDC emulator 的 Netlogon 記錄，藉此找出發送錯誤密碼的來源。報道所述方法包括核對相關安全事件，以及在必要時查看 Netlogon 記錄，以定位持續觸發帳戶鎖定的來源。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。