Le support reçoit des appels : des comptes se verrouillent en boucle. Sur srv-ad01 (console PowerShell d'administration) :
Search-ADAccount -LockedOut | Select-Object Name,SamAccountName → combien de comptes verrouillés ? → answer verrouilles <n>- Événements de verrouillage :
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4740} -MaxEvents 5 | Format-List TimeCreated,Message → poste à l'origine des verrouillages de jdupont → answer poste <nom>
- Cause probable (ancien mot de passe enregistré sur ce poste) →
answer cause <mot-de-passe-memorise|attaque-externe|panne-dc>
- Déverrouillez :
Unlock-ADAccount -Identity jdupont puis vérifiez Get-ADUser jdupont -Properties LockedOut | Select-Object LockedOut