Перейти к содержимому
AD Academy
Ко всем событиям
4767SecurityУчётные записиINFOОбновлено:

Учётная запись разблокирована

Что это значит

Кто-то вручную снял блокировку. Важно знать кто — особенно для привилегированной учётки.

Первые шаги

  1. 1Проверьте, кто выполнил (Subject) и имел ли право.
  2. 2Если учётка блокируется снова через минуты — виноват источник старого пароля, а не блокировка.

Связанные события

Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.