我写了一个PowerShell脚本来发送给我一个帐户locking事件的电子邮件,当我发现事件查看器中几乎没有。 我使用了一个testing用户并尝试了五次错误的login,并收到Testo被locking的消息。 然后我检查了两个DC中的事件查看器。 没有! 我发现这个帐户locking不在事件查看器中 ,但是当我之后locking了Testo时,这个function不起作用。 我错过了什么?
更多详细信息:在4740上过滤事件查看器Testo是在testing之前成功login的AD用户GPO:将审核帐户locking设置为审核成功和失败事件DC服务器为2016和2008工作站为Win 7