windows常用日誌分析

1. 查找AD中用戶帳戶鎖定時間及鎖定的計算機。

   a.打開安全日誌。

   b.查找eventid 4740,即可查找出被鎖定帳戶和鎖定源。