获取有关哪台计算机锁定AD账户的cmdlet

要获取有关哪台计算机锁定AD账户的cmdlet，可以使用PowerShell中的Get-EventLog命令来查询Windows事件日志。以下是一个示例代码：

$accountName = "LockedAccount"  # 要查询的锁定账户的名称

# 查询特定事件ID（4740）的事件日志
$events = Get-EventLog -LogName Security -InstanceId 4740 -Newest 100

# 遍历每个事件，获取锁定账户的计算机名称
foreach ($event in $events) {
    # 解析事件消息文本
    $message = $event.Message
    $pattern = "Caller Computer Name:\s*(.+)$"
    $computerName = [regex]::Match($message, $pattern).Groups[1].Value

    # 输出结果
    Write-Host "Account '$accountName' was locked on computer '$computerName'"
}

请注意，上述代码假设你有足够的权限来访问事件日志。你可能需要使用管理员权限运行PowerShell脚本或以管理员身份登录计算机。