Você definiu Configuração Avançada de Auditoria \ Gerenciamento de Contas \ Auditoria de Gerenciamento de Contas de Usuários {Success, Failure} ?
Eu tenho ambiente de domínio com o servidor 2008 r2. Eu estou tentando solucionar uma conta que periodicamente fica bloqueada, mas o evento 4740 não está sendo registrado.
Eu verifiquei o status do registro como fórum de technet :
Auditpol / get / Categoria: Logon / Logoff
Os resultados que obtenho são:
Logon - Success and Failure
Logoff - No Auditing
Account Lockout - Success and failure
IPsec Main Mode - No Auditing
IPsec Quick Mode - No Auditing
IPSec Extended Mode - No Auditing
Special Logon - No Auditing
Other Logon/Logoff Events - No Auditing
Network Policy Server - No Auditing
De acordo com esses resultados, eu deveria estar vendo o evento 4740 quando uma conta está bloqueada, mas não está registrada. Apenas o evento 4625 aparece nos registros.
Esse problema é intermitente em nosso domínio e parece ter começado a funcionar sozinho, mas a causa ainda é desconhecida.