Bloqueo de Cuentas en Active Directory 2008 R2
Registra los bloqueos de cuenta con los ID: 4740, podemos hacer uso de la herramienta eventcombMT para buscar determinamos eventos en determinadas fechas, esta herramienta tiene por defecto la búsqueda de cuentas bloquedas, para ello, ejecutamos la herramienta en un DC. Caso contrario se hace un filtro en el event viewer