Bonjour,
 
J'ai un compte AD qui sert pour des services logiciels et qui se verrouille régulièrement.
Il me semble avoir vérifier partout où il était utilisé si le mot de passe est le bon mais cela persiste.
 
J'ai fait un peu le tour des events de sécurité mais il y a un paquet d'authentifications et ne sachant pas l'heure précise du lock et visiblement aucun filtre ne peut m'aider.
Je venais donc ici poser la question si quelqu'un avait une astuce pour trouver plus facilement depuis quelle machine un compte se verrouille.
 
Merci  

Bonjour,
Essaye de repérer l'event ID 4740.