Попытка выяснить, есть ли событие, записанное в журнал безопасности после того, как учетная запись пользователя была автоматически разблокирована. Уже выяснили, что ручная разблокировка генерирует 4767 в журнале безопасности, вопрос, если для автоматической разблокировки генерируется какое-либо событие? и если да, то какой gpo должен быть определен, чтобы видеть его по умолчанию в журнале.