Перейти к содержимому
AD Academy
Ко всем рецептам
Уровень: НачинающийОбновлено:

Отчёт о блокировках учётных записей за неделю

Get-WinEvent -ComputerName (Get-ADDomain).PDCEmulator -FilterHashtable @{
  LogName='Security'; Id=4740; StartTime=(Get-Date).AddDays(-7)
} | Select-Object TimeCreated,
    @{n='User';e={$_.Properties[0].Value}},
    @{n='Source';e={$_.Properties[1].Value}} | Sort-Object TimeCreated -Descending

Почему так

Одни и те же 3 пользователя каждую неделю — это устойчивая техническая причина (телефон, служба), а не невнимательность.

Обратите внимание

  • 4740 пишется только на PDC Emulator — поэтому забираем прямо оттуда.
  • Колонка Source — самое ценное: она указывает на устройство-виновника.

Связанные события

Похожие рецепты