Несмотря на попытки убедить внимательно вводить пароль при входе в windows, сотрудник продолжает использовать многократное нажатие клавиши [Enter] для пробуждения компьютера и перехода к экрану входа. При попытках установить причины товарищ ссылается на большой поток информации и не может указать последовательность своих действий. Поймать этот момент затруднительно, так как система позволяет осуществить вход до непосредственной блокировки. Принято решение установить уведомление о блокировке при помощи скрипта powershell: Add-Type -AssemblyName Microsoft.VisualBasic while (1) {if((Get-ADUser -Identity john.smith -Properties LockedOut | Select Lockedout | out-string -stream | select-string -pattern 'True')) {[Microsoft.VisualBasic.Interaction]::MsgBox("Text", "OKOnly,SystemModal,Information", "Title")};sleep 5} Окошко выскакивает. Журнал "Безопасность" сообщает об аудите отказа, отвешиваем подзатыльник сотруднику, не ус