аудит учетных записей.

[miracle089]

Коллеги подскажите как узнать кто заблокировал учетную запись. СОбытий 4725 нет. Есть ли способ написать скрипт чтоб глянуть логи?

[itpro]

Почему вы ищите по событию 4725? Это событие отключения учетной записи (A user account was disabled
).
Вам нужно на контроллерах домена выполнить поиск по EventID 4740 (см. статью http://winitpro.ru/index.php/2014/05/07/poisk-istochnika-blokirovki-uchetnoj-zapisi-polzovatelya-v-active-directory/).