Active Directory Windows 2008: Kontosperrung im eventlog/eventvwr finden/nachvollziehen

Wenn ein Active-Directory-Benutzerkonto gesperrt wird, ist die Ereignis-ID 4740 ein zentraler Ansatzpunkt für die Fehlersuche im Windows-Sicherheitsprotokoll. Kontosperrung im Eventlog finden Im Ereignisprotokoll nach Event ID 4740 suchen. Der Eintrag dokumentiert eine Kontosperrung und kann Hinweise darauf geben, von welchem System die fehlerhaften Anmeldeversuche kamen. Der Screenshot stammt aus einer älteren Windows-Server-Umgebung; die Ereignis-ID bleibt jedoch als Suchbegriff besonders hilfreich.

Windows SUBST-Befehl: Ordner als Laufwerk einbinden

Um die nicht genutzten Laufwerksbuchstaben A: und B: sinnvoll zu nutzen, sollte man den DOS-Befehl „Subst“. einsetzten.  Damit kann man jedem beliebigen Laufwerk oder Ordner einen Laufwerksbuchstaben zuweisen. Lösung: Geben Sie auf der Kommandozeile beispielsweise ein: Ein mit Subst erstelltes virtuelles Laufwerk ist nach einem Windows-Neustart wieder verschwunden. Damit Windows das Laufwerk beim Start automatisch anlegt, schreiben Sie die Zeile mit dem gewünschten Subst-Befehl in eine Textdatei mit der Endung BAT und legen eine Verknüpfung dazu im Autostart-Ordner an.