AD账号锁定查找锁定来源方法
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了AD账号锁定查找锁定来源方法相关的知识，希望对你有一定的参考价值。
选择windows的事件查看器---windows日志----安全----筛选当前日志
使用XML过滤语法查询，将默认的select语句替换成如下select语句，
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">* [EventData[Data[@Name=‘TargetUserName‘]=‘tangjunyi‘]]</Select>
</Query>
</QueryList>
结果：
详细信息：
锁定来源是WIN-I0VBNSILATT，应该是笔记本。
参考：
以上是关于AD账号锁定查找锁定来源方法的主要内容，如果未能解决你的问题，请参考以下文章