Jak najít zdroj uzamčení účtů Active Directory

Nechte se vést, jak můžete snadno najít zdroj uzamčení v AD

Audit Active Directory je velmi důležitý, protože vám může pomoci zkontrolovat přístupová práva k důležitým rozhodnutím a také sledovat, kdo vytváří nový účet. Ve výchozím nastavení Active Directory neaudituje všechny vaše události zabezpečení. Máme kompletního průvodce, jak nainstalovat Active Directory Windows Server.

Jedním z nejčastějších problémů, s nimiž se správce služby Active Directory potýká, je, jak identifikovat zdroj častého zamykání účtů. Naštěstí vám v této příručce poskytneme podrobné řešení, jak najít zdroj uzamčení účtu ve službě Active Directory.

Jak mohu najít zdroj uzamčení účtu Active Directory?

V tomto článku

• Jak mohu najít zdroj uzamčení účtu Active Directory?
• 1. Použijte editor zásad skupiny
• 2. Použijte prostředí Windows PowerShell
• 3. Použijte speciální nástroj
• Jak provést analýzu uzamčení účtu?

1. Použijte editor zásad skupiny

1. Přihlaste se k řadiči domény pomocí administrátorská práva.
2. lis Vyhrát + R klíče pro otevření Běh dialog.
3. Typ gpedit.msc a udeřit Vstupte.
4. Rozšířit Konfigurace počítače.
5. Vybrat Nastavení systému Windows.
6. Rozšířit Bezpečnostní nastavení.
7. Vybrat Místní zásady.
8. Klikněte na Zásady auditu.
9. OTEVŘENO Sledování procesu auditu a zkontrolujte Úspěch a Selhání krabice.
10. Klikněte OK.
11. OTEVŘENO Auditujte události přihlášení a zkontrolujte Úspěch a Selhání krabice.
12. Klikněte OK.
13. zmáčkni Vyhrát klíč k otevření Start Jídelní lístek.
14. Typ Prohlížeč událostí a otevřete jej.
15. Hledejte Bezpečnostní protokol pro ID události 4625.
16. Zjistíte zdroj uzamčení účtů Active Directory.

2. Použijte prostředí Windows PowerShell

1. zmáčkni Vyhrát klíč k otevření Start Jídelní lístek.
2. Vyhledejte Windows PowerShell a otevřete jej jako správce.
3. Zadejte níže uvedený příkaz a stiskněte Vstupte k instalaci Modul PowerShell Active Directory. Install-WindowsFeature RSAT-AD-PowerShell
4. Instalaci můžete ověřit spuštěním níže uvedeného příkazu. Get-WindowsFeature -Název RSAT-AD-PowerShell
5. Spusťte níže uvedený příkaz a vyhledejte uzamčený uživatelský účet. Hledat-ADÚčet -LockedOut | Název FT, Třída objektů -A
6. Zobrazí se seznam zamčených účtů.

I když se tato metoda může zdát docela snadná, protože musíte spustit pouze několik příkazů, tento proces vám poskytne pouze seznam názvů účtů, které jsou uzamčeny. Neřekne vám přesný důvod uzamčení.

Za tímto účelem vám doporučujeme podívat se na níže uvedené řešení.

Přečtěte si více o tomto tématu

• Oprava chyby: Soubor je momentálně nedostupný (0x800710fe)
• Tlačítko Tisk obrazovky otevírá nástroj pro vystřihování? Zde je návod, jak opravit
• Jak používat filtry Snapchat v Teams

1. Stáhněte si ManageEngine ADAudit Plus.
2. Nainstalujte program na vašem PC.
3. Zahájení Program.
4. Klikněte na Zprávy na horní liště nabídek.
5. Vybrat Aktivní adresář.
6. Klikněte na správa uživatelů.
7. Vybrat Analyzátor uzamčení účtu.
8. Klikněte na Podrobnosti pod PODROBNOSTI ANALYZÁTORU sekce.
9. Nyní uvidíte možné důvody každého uzamčení účtu.

Pomocí nástroje ManageEngine ADAudit Plus získáte nejen další výhody, ale také komplexní podrobnosti o tom, jak najít zdroj uzamčení účtu v Active Directory.

Když už mluvíme o dalších funkcích, můžete rychleji vyhledat zdroj uzamčení, zlepšit efektivitu pracovního stolu a produktivitu vylepšené, výpadky serveru jsou minimalizovány a získáte standardy shody, jako jsou GDPR, SOX, HIPAA, FISMA, PCI DSS a GLBA.

Více než 10 000 organizací po celém světě využívá služby nástroje ManageEngine ADAudit Plus se svou službou Active Directory.

ManageEngine ADAudit Plus

Dobře zabalený a kompletní nástroj pro auditování a výkaznictví služby Active Directory.

Zkontrolujte cenu Navštivte webové stránky

Jak provést analýzu uzamčení účtu?

Nyní, když máte zprávu na účtu, je velmi důležité ji analyzovat a získat z ní smysluplné informace.

1. V Analyzátor uzamčení účtu, budete vědět, kdo, kdy a kde, a dokonce i proč z každé výluky. Lze jej exportovat do formátů jako např CSV, PDF, XML a HTML.
2. Kliknutím na Podrobnosti vám poskytne veškeré informace, které by při používání byly docela únavné Prohlížeč událostí nebo PowerShell.
3. The Nedávné přihlášení historie uživatele je hlavní oblastí, která vám pomůže zúžit zdroj uzamčení účtu. V této části naleznete podrobnosti, jako například:
   • Uživatelské jméno
   • IP adresa klienta
   • Název hostitele klienta
   • Řadič domény
   • Čas přihlášení
   • Typ události
   • Důvod selhání
   • Číslo události

Můžete se také podívat na náš návod, jak na to můžete povolit Active Directory uživatelů a počítačů ve Windows 10 i Windows 11.

Neváhejte a sdělte nám své názory na to, jaké řešení jste použili k zodpovězení vašeho dotazu, jak najít zdroj uzamčení účtu ve službě Active Directory.