So finden Sie die Quelle von Active Directory-Kontosperrungen

Lassen Sie sich anleiten, wie Sie die Sperrquelle in AD leicht finden können

Die Prüfung des Active Directory ist sehr wichtig, da es Ihnen helfen kann, die Zugriffsrechte auf wichtige Entscheidungen zu überprüfen und auch zu überwachen, wer ein neues Konto erstellt. Standardmäßig überwacht Active Directory nicht alle Ihre Sicherheitsereignisse. Wir haben eine vollständige Anleitung zur Installation von Active Directory

Windows Server.

Eines der häufigsten Probleme, mit denen ein Administrator des Active Directory konfrontiert ist, besteht darin, die Ursache für häufige Kontosperrungen zu identifizieren. Glücklicherweise geben wir Ihnen in diesem Handbuch eine detaillierte Lösung, wie Sie die Quelle der Kontosperrung in Active Directory finden können.

Wie kann ich die Quelle von Active Directory-Kontosperrungen finden?

In diesem Artikel

• Wie kann ich die Quelle von Active Directory-Kontosperrungen finden?
• 1. Verwenden Sie den Gruppenrichtlinien-Editor
• 2. Verwenden Sie Windows PowerShell
• 3. Verwenden Sie ein spezielles Tool
• Wie führe ich eine Kontosperrungsanalyse durch?

1. Verwenden Sie den Gruppenrichtlinien-Editor

1. Melden Sie sich mit beim Domänencontroller an Administratorrechte.
2. Drücken Sie Gewinnen + R Schlüssel zum Öffnen Laufen Dialog.
3. Typ gpedit.msc und schlagen Eingeben.
4. Expandieren Computerkonfiguration.
5. Wählen Windows-Einstellungen.
6. Expandieren Sicherheitseinstellungen.
7. Wählen Lokale Richtlinien.
8. Klicke auf Audit-Richtlinie.
9. Offen Audit-Prozessverfolgung und überprüfe die Erfolg Und Versagen Boxen.
10. Klicken OK.
11. Offen Anmeldeereignisse überwachen und überprüfe die Erfolg Und Versagen Boxen.
12. Klicken OK.
13. Drücken Sie die Gewinnen Schlüssel zum Öffnen Start Speisekarte.
14. Typ Ereignisanzeige und öffne es.
15. Suche nach dem Sicherheitsprotokoll für Ereignis-ID 4625.
16. Sie finden die Quelle der Active Directory-Kontosperrungen.

2. Verwenden Sie Windows PowerShell

1. Drücken Sie die Gewinnen Schlüssel zum Öffnen Start Speisekarte.
2. Suchen Sie nach Windows PowerShell und öffnen Sie es als Administrator.
3. Geben Sie den folgenden Befehl ein und drücken Sie Eingeben die zu installieren PowerShell Active Directory-Modul. Install-WindowsFeature RSAT-AD-PowerShell
4. Sie können die Installation überprüfen, indem Sie den folgenden Befehl ausführen. Get-WindowsFeature-Name RSAT-AD-PowerShell
5. Führen Sie den folgenden Befehl aus, um das gesperrte Benutzerkonto zu finden. Search-ADAccount -LockedOut | FT-Name, Objektklasse -A
6. Sie sehen eine Liste der gesperrten Konten.

Während diese Methode ziemlich einfach erscheinen mag, da Sie nur wenige Befehle ausführen müssen, erhalten Sie bei diesem Vorgang nur eine Liste mit den Namen der Konten, die gesperrt sind. Es wird Ihnen nicht den genauen Grund für die Sperrung geben.

Dafür empfehlen wir Ihnen, sich die folgende Lösung anzusehen.

Lesen Sie mehr zu diesem Thema

• Fehlerbehebung: Die Datei ist derzeit nicht verfügbar (0x800710fe)
• Schaltfläche "Bildschirm drucken" öffnet Snipping Tool? Hier ist, wie die Lösung
• So verwenden Sie Snapchat-Filter in Teams

1. Laden Sie ManageEngine ADAudit Plus herunter.
2. Installieren das Programm auf Ihrem PC.
3. Start das Programm.
4. Klicke auf Berichte in der oberen Menüleiste.
5. Wählen Active Directory.
6. Klicke auf Benutzerverwaltung.
7. Wählen Kontosperrungs-Analysator.
8. Klicke auf Einzelheiten unter dem DETAILS DES ANALYSATORS Abschnitt.
9. Sie sehen nun die möglichen Gründe für jede Kontosperrung.

Mit dem ManageEngine ADAudit Plus-Tool erhalten Sie nicht nur weitere Vorteile, sondern auch umfassende Details darüber, wie Sie die Quelle der Kontosperrung in Active Directory finden.

Apropos andere Funktionen: Sie können die Lockout-Quelle schneller ausfindig machen, die Schreibtischeffizienz verbessern und die Produktivität verbessern verbessert, Server-Ausfallzeiten minimiert und Compliance-Standards wie GDPR, SOX, HIPAA, FISMA, PCI DSS und GLBA erhalten.

Mehr als 10.000 Organisationen auf der ganzen Welt nutzen die Dienste des ManageEngine ADAudit Plus-Tools mit ihrem Active Directory.

ManageEngine ADAudit Plus

Ein gut gepacktes und vollständiges Active Directory Auditing- und Reporting-Tool.

Preis überprüfen Besuche die Website

Wie führe ich eine Kontosperrungsanalyse durch?

Jetzt, da Sie Ihren Bericht über das Konto erhalten haben, ist es sehr wichtig, ihn zu analysieren und aussagekräftige Informationen daraus zu erhalten.

1. Im Kontosperrungs-Analysator, Sie erfahren, wer, wann und wo und sogar warum von jeder Sperrung. Es kann in Formate wie exportiert werden CSV, PDF, XML und HTML.
2. Anklicken Einzelheiten gibt Ihnen die gesamten Informationen, die bei der Verwendung ziemlich mühsam gewesen wären Ereignisanzeige oder Power Shell.
3. Der Letzte Anmeldung Der Verlauf des Benutzers ist der Hauptbereich, der Ihnen hilft, die Quelle der Kontosperrung einzugrenzen. Dieser Abschnitt enthält Details wie:
   • Nutzername
   • Client-IP-Adresse
   • Hostname des Clients
   • Domänencontroller
   • Anmeldezeit
   • Ereignistyp
   • Ausfallgrund
   • Ereignisnummer

Sie können sich auch unsere Anleitung ansehen, wie Sie können Active Directory aktivieren Benutzer und Computer in Windows 10 sowie Windows 11.

Teilen Sie uns gerne Ihre Meinung dazu mit, welche Lösung Sie verwendet haben, um Ihre Frage zu beantworten, wie Sie die Quelle der Kontosperrung in Active Directory finden können.