在 Windows Server 2008 中使用脚本记录本地帐户锁定

Question

我想知道是否可以在每次服务器上的本地帐户被锁定时创建一个脚本来创建日志。

Answer 1

这已作为事件 ID 644 记录在安全日志中。您无需在此处重新发明轮子。

如果您想在记录事件 644（锁定）时启动脚本以执行其他操作，您可以在任务计划程序中执行此操作。您将创建一个“触发器”来监视该事件并在发生这种情况时调用您的脚本。