Я хотел бы знать, можно ли создать сценарий для создания журнала каждый раз, когда локальная учетная запись на сервере блокируется.
Это уже зарегистрировано в журнале безопасности как событие с идентификатором 644. Здесь не нужно изобретать велосипед.
Если вы хотите запустить сценарий, чтобы делать что-то еще, когда регистрируется событие 644 (блокировка), вы можете сделать это в планировщике задач. Вы создадите «триггер», который отслеживает это событие и вызывает ваш скрипт всякий раз, когда это происходит.