חזרה לכל המתכונים
רמה: מתחילעודכן לאחרונה:
דוח נעילות חשבונות של השבוע האחרון
Get-WinEvent -ComputerName (Get-ADDomain).PDCEmulator -FilterHashtable @{
LogName='Security'; Id=4740; StartTime=(Get-Date).AddDays(-7)
} | Select-Object TimeCreated,
@{n='User';e={$_.Properties[0].Value}},
@{n='Source';e={$_.Properties[1].Value}} | Sort-Object TimeCreated -Descendingלמה זה ככה
אותם 3 משתמשים כל שבוע = בעיה טכנית קבועה (טלפון, שירות), לא חוסר תשומת לב.
שים לב
- 4740 נרשם רק ב־PDC Emulator — לכן שולפים אותו ישירות משם.
- עמודת Source היא הזהב: היא מצביעה על המכשיר שנועל.