Как да намерите източника на блокиране на акаунти в Active Directory

Получете насоки как можете лесно да намерите източника на блокиране в AD

Проверката на Active Directory е много важна, тъй като може да ви помогне да прегледате правата за достъп до важни решения и също така да наблюдавате кой създава нов акаунт. По подразбиране Active Directory не проверява всички ваши събития за сигурност. Имаме пълно ръководство за това как да инсталирате Active Directory на

Windows сървър.

Един от най-често срещаните проблеми, с които се сблъсква администраторът на Active Directory, е как да идентифицира източника на честото блокиране на акаунти. За щастие, в това ръководство ще ви дадем подробно решение как да намерите източника на блокиране на акаунта в Active Directory.

Как мога да намеря източника на блокиране на акаунти в Active Directory?

В тази статия

• Как мога да намеря източника на блокиране на акаунти в Active Directory?
• 1. Използвайте редактора на групови правила
• 2. Използвайте Windows PowerShell
• 3. Използвайте специален инструмент
• Как да извършим анализ на блокирането на акаунт?

1. Използвайте редактора на групови правила

1. Влезте в домейн контролера с администраторски привилегии.
2. Натиснете Печеля + Р ключове за отваряне на Бягай диалог.
3. Тип gpedit.msc и удари Въведете.
4. Разширяване Компютърна конфигурация.
5. Изберете Настройки на Windows.
6. Разширяване Настройки на сигурността.
7. Избирам Местни правила.
8. Кликнете върху Политика за одит.
9. Отворете Проследяване на процеса на одит и проверете Успех и Провал кутии.
10. Кликнете Добре.
11. Отворете Одит на събития при влизане и проверете Успех и Провал кутии.
12. Кликнете Добре.
13. Натисни Печеля ключ за отваряне на Започнете меню.
14. Тип Преглед на събития и го отвори.
15. Търсене на Дневник за сигурност за събитие ID 4625.
16. Ще намерите източника на блокиране на акаунти в Active Directory.

2. Използвайте Windows PowerShell

1. Натисни Печеля ключ за отваряне на Започнете меню.
2. Потърсете Windows PowerShell и го отворете като администратор.
3. Въведете командата по-долу и натиснете Въведете за инсталиране на Модул PowerShell Active Directory. Инсталирайте WindowsFeature RSAT-AD-PowerShell
4. Можете да проверите инсталацията, като изпълните командата по-долу. Get-WindowsFeature -Name RSAT-AD-PowerShell
5. Изпълнете командата по-долу, за да намерите заключения потребителски акаунт. Search-ADAccount -LockedOut | Име на FT, ObjectClass -A
6. Ще видите списък със заключени акаунти.

Въпреки че този метод може да изглежда доста лесен, тъй като трябва да изпълните само няколко команди, този процес ще ви даде само списък с имената на акаунтите, които са заключени. Няма да ви даде точната причина за блокирането.

За това ви предлагаме да разгледате решението по-долу.

Прочетете повече по тази тема

• Корекция на грешка: Файлът в момента не е наличен (0x800710fe)
• Бутонът Print screen отваря ли инструмента за изрязване? Ето как се коригира
• Как да използвате Snapchat филтри в Teams

1. Изтеглете ManageEngine ADAudit Plus.
2. Инсталирай програмата на вашия компютър.
3. Стартирайте програмата.
4. Кликнете върху Доклади в горната лента с менюта.
5. Изберете Активна директория.
6. Кликнете върху Управление на потребители.
7. Изберете Анализатор за блокиране на акаунти.
8. Кликнете върху Подробности под ПОДРОБНОСТИ ЗА АНАЛИЗАТОРА раздел.
9. Сега ще видите възможните причини зад всяко блокиране на акаунт.

С помощта на инструмента ManageEngine ADAudit Plus получавате не само други предимства, но и изчерпателни подробности за това как да намерите източник на блокиране на акаунт в Active Directory.

Говорейки за други функции, можете да откриете източника на блокиране по-бързо, подобрява ефективността на бюрото и производителността е подобрено, времето на престой на сървъра е сведено до минимум и получавате стандарти за съответствие като GDPR, SOX, HIPAA, FISMA, PCI DSS и GLBA.

Над 10 000+ организации по целия свят използват услугите на инструмента ManageEngine ADAudit Plus с тяхната Active Directory.

ManageEngine ADAudit Plus

Добре опакован и пълен инструмент за одит и отчитане на Active Directory.

Проверете цената Посетете уебсайта

Как да извършим анализ на блокирането на акаунт?

Сега, след като имате своя отчет за акаунта, анализирането му и получаването на значима информация от него е много важно.

1. В Анализатор за блокиране на акаунти, вие ще кой, кога и къде и дори защо при всяко блокиране. Може да се експортира във формати като CSV, PDF, XML и HTML.
2. Щраквайки върху Подробности ви дава цялата информация, която би била доста досадна при използване Преглед на събития или PowerShell.
3. The Скорошно влизане историята на потребителя е основната област, която ще ви помогне да стесните източника на блокирането на акаунта. Този раздел ви предоставя подробности като:
   • Потребителско име
   • IP адрес на клиента
   • Име на клиентски хост
   • Домейн контролер
   • Време за влизане
   • Тип събитие
   • Причина за неуспех
   • Номер на събитието

Можете също да разгледате нашето ръководство за това как можете да активирате Active Directory потребители и компютри в Windows 10, както и Windows 11.

Чувствайте се свободни да ни споделите вашите виждания за това кое решение сте използвали, за да отговорите на вашето запитване как да намерите източника на блокиране на акаунта в Active Directory.