选择“开始”→“运行”命令，输入gpedit.msc打开组策略编辑器，在“计算机配置”→“Windows设置”→“安全设置”→“本地策略”就可以找到了
问题描述：AD账户频繁被锁定，系统中无法查到相关锁定日志记录处理过程：通过以下方法，验证是否开启了日志记录：在AD服务器上以管理员身份运行cmd，输入命令，netdom query fsmo，查看PD
