account lock olması

bir kullanıcının account sürekli olarak locak oluyor accountu bir yerde açık olmasından şüpheleniyoruz bunun tespitini nasıl yaparım acaba?

aşagidaki resimdeki account logon kısmınından ayarları yapıp event logdan takip edebilirsiniz

linkte microsoftun bir uygulamasi var onun bulabilirsin (PsLoggedOn)

http://technet.microsoft.com/en-us/sysinternals/bb897545