דילוג לתוכן הראשי
AD Academy
חזרה לכל המתכונים
רמה: מתחילעודכן לאחרונה:

דוח נעילות חשבונות של השבוע האחרון

Get-WinEvent -ComputerName (Get-ADDomain).PDCEmulator -FilterHashtable @{
  LogName='Security'; Id=4740; StartTime=(Get-Date).AddDays(-7)
} | Select-Object TimeCreated,
    @{n='User';e={$_.Properties[0].Value}},
    @{n='Source';e={$_.Properties[1].Value}} | Sort-Object TimeCreated -Descending

למה זה ככה

אותם 3 משתמשים כל שבוע = בעיה טכנית קבועה (טלפון, שירות), לא חוסר תשומת לב.

שים לב

  • 4740 נרשם רק ב־PDC Emulator — לכן שולפים אותו ישירות משם.
  • עמודת Source היא הזהב: היא מצביעה על המכשיר שנועל.

אירועים קשורים

מתכונים קרובים