跟踪被锁的AD账号

豆子最近修改了Sophos的升级账号的密码，结果导致该账户频频被锁。我需要找出究竟是哪些客户端上配置了错误的密码，导致这个问题。方法很简单，也很传统。一句话，找到对应的DC，然后从DC日志上找到对应的登陆用户和计算机。 首先确认组策略里面打开了对应的审计功能。只有enable了Audit Kerberos authentication service, 我们才能查看4771事件。 然后需要下载一个

>>阅读原文<<