Sådan finder du kilden til Active Directory-kontolåsninger

Bliv guidet til, hvordan du nemt kan finde lockout-kilden i AD

Revision af Active Directory er meget vigtigt, da det kan hjælpe dig med at gennemgå adgangsrettighederne til vigtige beslutninger og også overvåge, hvem der opretter en ny konto. Som standard overvåger Active Directory ikke alle dine sikkerhedshændelser. Vi har en komplet guide til, hvordan du installerer Active Directory på

Windows Server.

Et af de mest almindelige problemer, som en administrator af Active Directory står over for, er, hvordan man identificerer kilden til hyppige kontolåse. Heldigvis vil vi i denne vejledning give dig en detaljeret løsning på, hvordan du finder kilden til kontolås i Active Directory.

Hvordan kan jeg finde kilden til Active Directory-kontolåsninger?

I denne artikel

• Hvordan kan jeg finde kilden til Active Directory-kontolåsninger?
• 1. Brug gruppepolitikeditoren
• 2. Brug Windows PowerShell
• 3. Brug et dedikeret værktøj
• Hvordan udfører man en kontolåsningsanalyse?

1. Brug gruppepolitikeditoren

1. Log ind på domænecontrolleren med administratorrettigheder.
2. Trykke Vinde + R nøgler til at åbne Løb dialog.
3. Type gpedit.msc og ramte Gå ind.
4. Udvide Computerkonfiguration.
5. Vælg Windows-indstillinger.
6. Udvide Sikkerhedsindstillinger.
7. Vælge Lokale politikker.
8. Klik på Revisionspolitik.
9. Åben Revisionsproces sporing og tjek Succes og Fiasko kasser.
10. Klik Okay.
11. Åben Revision logon hændelser og tjek Succes og Fiasko kasser.
12. Klik Okay.
13. Tryk på Vinde tasten for at åbne Start menu.
14. Type Event Viewer og åbne den.
15. Søg efter Sikkerhedslog til begivenhed ID 4625.
16. Du finder kilden til Active Directory-kontolåsninger.

2. Brug Windows PowerShell

1. Tryk på Vinde tasten for at åbne Start menu.
2. Søg efter Windows PowerShell, og åbn det som administrator.
3. Skriv nedenstående kommando og tryk Gå ind at installere PowerShell Active Directory-modul. Installer-Windows-funktion RSAT-AD-PowerShell
4. Du kan bekræfte installationen ved at køre nedenstående kommando. Get-WindowsFeature -Navn RSAT-AD-PowerShell
5. Kør nedenstående kommando for at finde den låste brugerkonto. Søg-ADAccount -LockedOut | FT-navn, Objektklasse -A
6. Du vil se en liste over låste konti.

Selvom denne metode kan virke ret nem, da du kun skal køre nogle få kommandoer, vil denne proces kun give dig en liste over navne på de konti, der er låst ude. Det vil ikke give dig den nøjagtige årsag til lockouten.

Til det vil vi foreslå, at du tjekker nedenstående løsning.

Læs mere om dette emne

• Fejlrettelse: Filen er i øjeblikket ikke tilgængelig (0x800710fe)
• Udskriv skærmknap åbner Snipping Tool? Her er hvordan rettelsen
• Sådan bruger du Snapchat-filtre i Teams

1. Download ManageEngine ADAudit Plus.
2. Installere programmet på din pc.
3. Lancering programmet.
4. Klik på Rapporter i den øverste menulinje.
5. Vælg Active Directory.
6. Klik på Brugerstyring.
7. Vælg Account Lockout Analyzer.
8. Klik på detaljer under ANALYSATOR DETALJER afsnit.
9. Du vil nu se de mulige årsager bag hver kontolås.

Ved at bruge ManageEngine ADAudit Plus-værktøjet får du ikke kun andre fordele, men du får også omfattende detaljer om, hvordan du finder en kontolåskilde i Active Directory.

Når vi taler om andre funktioner, kan du spore lockout-kilden hurtigere, forbedre skrivebordseffektiviteten og produktiviteten er forbedret, servernedetid minimeres, og få overholdelsesstandarder såsom GDPR, SOX, HIPAA, FISMA, PCI DSS og GLBA.

Over 10.000+ organisationer over hele kloden bruger tjenesterne i ManageEngine ADAudit Plus-værktøjet med deres Active Directory.

ManageEngine ADAudit Plus

Et velpakket og komplet Active Directory-revisions- og rapporteringsværktøj.

Tjek prisen Besøg hjemmesiden

Hvordan udfører man en kontolåsningsanalyse?

Nu hvor du har fået din rapport på kontoen, er det meget vigtigt at analysere den og få meningsfuld information fra den.

1. I den Account Lockout Analyzer, du vil hvem, hvornår og hvor, og endda hvorfor af hver lockout. Det kan eksporteres til formater som f.eks CSV, PDF, XML og HTML.
2. Klik på detaljer giver dig alle oplysninger, som ville have været temmelig kedelige, når du bruger Event Viewer eller PowerShell.
3. Det Seneste logon brugerens historie er hovedområdet, der vil hjælpe dig med at indsnævre kilden til kontolåsen. Dette afsnit giver dig detaljer såsom:
   • Brugernavn
   • Klientens IP-adresse
   • Klientværtsnavn
   • Domænecontroller
   • Logon tid
   • Begivenhedstype
   • Årsag til fiasko
   • Begivenhedsnummer

Du kan også tjekke vores guide til hvordan du kan aktivere Active Directory brugere og computere i Windows 10 samt Windows 11.

Du er velkommen til at give os besked om, hvilken løsning du har brugt til at besvare din forespørgsel om, hvordan du finder kilden til kontolås i Active Directory.