IP攝影機畫面異常與 IGMP Snooping 驗證問題

你好 SSD Zhang,

根据您描述的情况，ALockout Tools（Account Lockout and Management Tools）是微软官方建议用于追踪帐户锁定来源的工具。 最有效的方法是在 PDC 模拟器网域控制站上启用安全审核，然后使用 LockoutStatus.exe 检查该帐户的锁定信息，确认是哪一台域控制器记录了最新的锁定事件； 然后在对应的 DC 中查看安全事件 ID 4740，事件中的调用方计算机名称通常会直接显示触发锁定的装置名称。

如果事件显示的是第二部分电脑中的疑虑，请进一步检查该装置上的 Windows 服务、计划任务、凭据管理器（control.exe keymgr.dll）、已映射的网路磁碟机、Outlook 旧档、VPN 用户端及执行后台程序，这些都是最常见的持续提交旧密码的来源。 若事件 ID 4740 未能提供足够的信息，可在疑装置上配置 ALockout.dll 及 NLParse.exe 收集 Netlogon日志，以识别具体的程序或服务帐户验证请求。

另外请确认账户没有同时登入多部装置、行动装置邮件用户端或第三方应用程序，因为这些装置可能仍保留旧的快取认证数据并定期重试验证明。 微软官方文件指出，结合LockoutStatus.exe、Event ID 4740、Netlogon Logging及ALockout Tools是识别账户锁定来源的最佳实务行为。

如果我的回答对您有用，请点击接受答案来支持我。

谢谢。

HL。