Как найти что блокирует пользователя анализируя логи Exchange?

Question

[Сергей]

Пользователь сменил пароль. Теперь его учетка блокируется.
Пробовал анализировать логи, в том числе скриптами на PS. Но учитывая что логов очень много задача становится невыполнимой. Задавал вопросы нейросетям - результат куча потерянного времени.
Цель: Выяснить какой клиент блокируется, мобильный или обычный outlook, итп. Короче собрать максимум информации чтоб найти источник блокировки
Может кто-то уже проходил подобное и есть готовое решение? Или может есть какое-либо ПО для анализа логов Exchange+IIS?

Answer 1

[Пума Тайланд]

netwrix account lockout examiner, самый быстрый вариант: копает автоматом, без ручного парсинга логов. Руками — событие 4740 на pdc emulator, поле Caller Computer Name сразу укажет источник блокировки. Тип клиента (мобила или десктопный outlook) видно в iis-логах по User-Agent на 401-х: activesync это мобила, mapi/outlook anywhere это десктоп.