Eventviewer eventid用于自动解锁用户帐户

Question

尝试找出在自动自动解锁用户帐户后是否有事件写入安全日志。已经在安全日志中发现手动解锁生成4767，问题是是否为自动解锁生成了任何事件？如果是这样，应该定义什么gpo才能默认在日志中看到它。