Bliv guidet til, hvordan du nemt kan finde lockout-kilden i AD
- At få oplysninger om lockout-kilden i dit Active Directory vil hjælpe dig med at rette op på problemet.
- Du kan bruge Windows PowerShell eller Group Policy Editor på din pc, men de har begrænsninger.
- Ellers kan du bruge vores anbefalede værktøj til hurtigt at få arbejdet gjort på ingen tid.
- Dokumenter ændringer sporing og overvågning
- Detaljeret oversigt over login og logon aktivitet
- SOX, PCI, HIPAA, GDPR overholdelse
- Enkel og hurtig implementering
Få nu det bedste netværksrevisionsværktøj til din infrastruktur.
Revision af Active Directory er meget vigtigt, da det kan hjælpe dig med at gennemgå adgangsrettighederne til vigtige beslutninger og også overvåge, hvem der opretter en ny konto. Som standard overvåger Active Directory ikke alle dine sikkerhedshændelser. Vi har en komplet guide til, hvordan du installerer Active Directory på
Windows Server.Et af de mest almindelige problemer, som en administrator af Active Directory står over for, er, hvordan man identificerer kilden til hyppige kontolåse. Heldigvis vil vi i denne vejledning give dig en detaljeret løsning på, hvordan du finder kilden til kontolås i Active Directory.
Hvordan kan jeg finde kilden til Active Directory-kontolåsninger?
- Hvordan kan jeg finde kilden til Active Directory-kontolåsninger?
- 1. Brug gruppepolitikeditoren
- 2. Brug Windows PowerShell
- 3. Brug et dedikeret værktøj
- Hvordan udfører man en kontolåsningsanalyse?
1. Brug gruppepolitikeditoren
- Log ind på domænecontrolleren med administratorrettigheder.
- Trykke Vinde + R nøgler til at åbne Løb dialog.
- Type gpedit.msc og ramte Gå ind.
- Udvide Computerkonfiguration.
- Vælg Windows-indstillinger.
- Udvide Sikkerhedsindstillinger.
- Vælge Lokale politikker.
- Klik på Revisionspolitik.
- Åben Revisionsproces sporing og tjek Succes og Fiasko kasser.
- Klik Okay.
- Åben Revision logon hændelser og tjek Succes og Fiasko kasser.
- Klik Okay.
- Tryk på Vinde tasten for at åbne Start menu.
- Type Event Viewer og åbne den.
- Søg efter Sikkerhedslog til begivenhed ID 4625.
- Du finder kilden til Active Directory-kontolåsninger.
2. Brug Windows PowerShell
- Tryk på Vinde tasten for at åbne Start menu.
- Søg efter Windows PowerShell, og åbn det som administrator.
- Skriv nedenstående kommando og tryk Gå ind at installere PowerShell Active Directory-modul.
Installer-Windows-funktion RSAT-AD-PowerShell
- Du kan bekræfte installationen ved at køre nedenstående kommando.
Get-WindowsFeature -Navn RSAT-AD-PowerShell
- Kør nedenstående kommando for at finde den låste brugerkonto.
Søg-ADAccount -LockedOut | FT-navn, Objektklasse -A
- Du vil se en liste over låste konti.
Selvom denne metode kan virke ret nem, da du kun skal køre nogle få kommandoer, vil denne proces kun give dig en liste over navne på de konti, der er låst ude. Det vil ikke give dig den nøjagtige årsag til lockouten.
Til det vil vi foreslå, at du tjekker nedenstående løsning.
- Fejlrettelse: Filen er i øjeblikket ikke tilgængelig (0x800710fe)
- Udskriv skærmknap åbner Snipping Tool? Her er hvordan rettelsen
- Sådan bruger du Snapchat-filtre i Teams
- Download ManageEngine ADAudit Plus.
- Installere programmet på din pc.
- Lancering programmet.
- Klik på Rapporter i den øverste menulinje.
- Vælg Active Directory.
- Klik på Brugerstyring.
- Vælg Account Lockout Analyzer.
- Klik på detaljer under ANALYSATOR DETALJER afsnit.
- Du vil nu se de mulige årsager bag hver kontolås.
Ved at bruge ManageEngine ADAudit Plus-værktøjet får du ikke kun andre fordele, men du får også omfattende detaljer om, hvordan du finder en kontolåskilde i Active Directory.
Ekspert tip:
SPONSORERET
Nogle pc-problemer er svære at tackle, især når det kommer til beskadigede arkiver eller manglende Windows-filer. Hvis du har problemer med at rette en fejl, kan dit system være delvist ødelagt.
Vi anbefaler at installere Restoro, et værktøj, der scanner din maskine og identificerer, hvad fejlen er.
Klik her for at downloade og begynde at reparere.
Når vi taler om andre funktioner, kan du spore lockout-kilden hurtigere, forbedre skrivebordseffektiviteten og produktiviteten er forbedret, servernedetid minimeres, og få overholdelsesstandarder såsom GDPR, SOX, HIPAA, FISMA, PCI DSS og GLBA.
Over 10.000+ organisationer over hele kloden bruger tjenesterne i ManageEngine ADAudit Plus-værktøjet med deres Active Directory.
ManageEngine ADAudit Plus
Et velpakket og komplet Active Directory-revisions- og rapporteringsværktøj.
Hvordan udfører man en kontolåsningsanalyse?
Nu hvor du har fået din rapport på kontoen, er det meget vigtigt at analysere den og få meningsfuld information fra den.
- I den Account Lockout Analyzer, du vil hvem, hvornår og hvor, og endda hvorfor af hver lockout. Det kan eksporteres til formater som f.eks CSV, PDF, XML og HTML.
- Klik på detaljer giver dig alle oplysninger, som ville have været temmelig kedelige, når du bruger Event Viewer eller PowerShell.
- Det Seneste logon brugerens historie er hovedområdet, der vil hjælpe dig med at indsnævre kilden til kontolåsen. Dette afsnit giver dig detaljer såsom:
- Brugernavn
- Klientens IP-adresse
- Klientværtsnavn
- Domænecontroller
- Logon tid
- Begivenhedstype
- Årsag til fiasko
- Begivenhedsnummer
Du kan også tjekke vores guide til hvordan du kan aktivere Active Directory brugere og computere i Windows 10 samt Windows 11.
Du er velkommen til at give os besked om, hvilken løsning du har brugt til at besvare din forespørgsel om, hvordan du finder kilden til kontolås i Active Directory.
Har du stadig problemer? Løs dem med dette værktøj:
SPONSORERET
Hvis ovenstående råd ikke har løst dit problem, kan din pc opleve dybere Windows-problemer. Vi anbefaler download af dette PC-reparationsværktøj (vurderet til Great på TrustPilot.com) for nemt at løse dem. Efter installationen skal du blot klikke på Start scanning knappen og tryk derefter på Reparer alle.
