Πώς να βρείτε την πηγή κλειδωμάτων λογαριασμού Active Directory

Μάθετε πώς μπορείτε να βρείτε εύκολα την πηγή κλειδώματος στο AD

Ο έλεγχος της υπηρεσίας καταλόγου Active Directory είναι πολύ σημαντικός, καθώς μπορεί να σας βοηθήσει να ελέγξετε τα δικαιώματα πρόσβασης σε σημαντικές αποφάσεις και επίσης να παρακολουθήσετε ποιος δημιουργεί έναν νέο λογαριασμό. Από προεπιλογή, η υπηρεσία καταλόγου Active Directory δεν ελέγχει όλα τα συμβάντα ασφαλείας σας. Έχουμε έναν πλήρη οδηγό για τον τρόπο εγκατάστασης της υπηρεσίας καταλόγου Active Directory

Windows Server.

Ένα από τα πιο συνηθισμένα προβλήματα που αντιμετωπίζει ένας διαχειριστής της υπηρεσίας καταλόγου Active Directory είναι ο τρόπος αναγνώρισης της πηγής των συχνών κλειδωμάτων λογαριασμού. Ευτυχώς, σε αυτόν τον οδηγό, θα σας δώσουμε μια λεπτομερή λύση σχετικά με τον τρόπο εύρεσης της πηγής κλειδώματος λογαριασμού στην υπηρεσία καταλόγου Active Directory.

Πώς μπορώ να βρω την πηγή κλειδώματος λογαριασμού Active Directory;

Σε αυτό το άρθρο

• Πώς μπορώ να βρω την πηγή κλειδώματος λογαριασμού Active Directory;
• 1. Χρησιμοποιήστε το πρόγραμμα επεξεργασίας πολιτικής ομάδας
• 2. Χρησιμοποιήστε το Windows PowerShell
• 3. Χρησιμοποιήστε ένα ειδικό εργαλείο
• Πώς να εκτελέσετε την ανάλυση κλειδώματος λογαριασμού;

1. Χρησιμοποιήστε το πρόγραμμα επεξεργασίας πολιτικής ομάδας

1. Συνδεθείτε στον ελεγκτή τομέα με δικαιώματα διαχειριστή.
2. Τύπος Νίκη + R πλήκτρα για να ανοίξετε το Τρέξιμο διάλογος.
3. Τύπος gpedit.msc και χτυπήστε Εισαγω.
4. Επεκτείνουν Διαμόρφωση υπολογιστή.
5. Επιλέγω Ρυθμίσεις των Windows.
6. Επεκτείνουν Ρυθμίσεις ασφαλείας.
7. Επιλέγω Τοπικές Πολιτικές.
8. Κάντε κλικ στο Πολιτική Ελέγχου.
9. Ανοιξε Παρακολούθηση της διαδικασίας ελέγχου και ελέγξτε το Επιτυχία και Αποτυχία κουτιά.
10. Κάντε κλικ Εντάξει.
11. Ανοιξε Συμβάντα σύνδεσης ελέγχου και ελέγξτε το Επιτυχία και Αποτυχία κουτιά.
12. Κάντε κλικ Εντάξει.
13. Πάτα το Νίκη κλειδί για να ανοίξετε το Αρχή μενού.
14. Τύπος Πρόγραμμα προβολής συμβάντων και ανοίξτε το.
15. Αναζήτηση για το Ημερολόγιο ασφαλείας Για Αναγνωριστικό συμβάντος 4625.
16. Θα βρείτε την πηγή κλειδώματος λογαριασμού Active Directory.

2. Χρησιμοποιήστε το Windows PowerShell

1. Πάτα το Νίκη κλειδί για να ανοίξετε το Αρχή μενού.
2. Αναζητήστε το Windows PowerShell και ανοίξτε το ως διαχειριστής.
3. Πληκτρολογήστε την παρακάτω εντολή και πατήστε Εισαγω για να εγκαταστήσετε το Ενότητα PowerShell Active Directory. Install-WindowsFeature RSAT-AD-PowerShell
4. Μπορείτε να επαληθεύσετε την εγκατάσταση εκτελώντας την παρακάτω εντολή. Get-WindowsFeature -Όνομα RSAT-AD-PowerShell
5. Εκτελέστε την παρακάτω εντολή για να βρείτε τον κλειδωμένο λογαριασμό χρήστη. Αναζήτηση-Λογαριασμός ADA -Κλείδωμα | Όνομα FT, ObjectClass -A
6. Θα δείτε μια λίστα με κλειδωμένους λογαριασμούς.

Αν και αυτή η μέθοδος μπορεί να φαίνεται αρκετά εύκολη καθώς πρέπει να εκτελέσετε μόνο μερικές εντολές, αυτή η διαδικασία θα σας δώσει μόνο μια λίστα με τα ονόματα των λογαριασμών που έχουν κλειδωθεί. Δεν θα σας δώσει τον ακριβή λόγο για το λουκέτο.

Για αυτό, θα σας προτείναμε να ελέγξετε την παρακάτω λύση.

Διαβάστε περισσότερα για αυτό το θέμα

• Διόρθωση σφάλματος: Το αρχείο δεν είναι διαθέσιμο αυτήν τη στιγμή (0x800710fe)
• Το κουμπί εκτύπωσης οθόνης ανοίγει το Snipping Tool; Δείτε πώς διορθώνεται
• Πώς να χρησιμοποιήσετε τα φίλτρα Snapchat στο Teams

1. Κατεβάστε το ManageEngine ADAudit Plus.
2. Εγκαθιστώ το πρόγραμμα στον υπολογιστή σας.
3. Εκτόξευση το πρόγραμμα.
4. Κάντε κλικ στο Αναφορές στην επάνω γραμμή μενού.
5. Επιλέγω Ενεργό αρχείο.
6. Κάντε κλικ στο Διαχείριση χρηστών.
7. Επιλέγω Αναλυτής κλειδώματος λογαριασμού.
8. Κάντε κλικ στο Λεπτομέριες σύμφωνα με το ΣΤΟΙΧΕΙΑ ΑΝΑΛΥΤΗ Ενότητα.
9. Θα δείτε τώρα τους πιθανούς λόγους πίσω από κάθε κλείδωμα λογαριασμού.

Χρησιμοποιώντας το εργαλείο ManageEngine ADAudit Plus, όχι μόνο λαμβάνετε άλλα οφέλη, αλλά λαμβάνετε επίσης αναλυτικές λεπτομέρειες σχετικά με τον τρόπο εύρεσης της πηγής κλειδώματος λογαριασμού στην Active Directory.

Μιλώντας για άλλες λειτουργίες, μπορείτε να εντοπίσετε την πηγή κλειδώματος γρηγορότερα, βελτιώνει την αποδοτικότητα του γραφείου και η παραγωγικότητα είναι βελτιώθηκε, ελαχιστοποιείται ο χρόνος διακοπής λειτουργίας του διακομιστή και λάβετε πρότυπα συμμόρφωσης όπως GDPR, SOX, HIPAA, FISMA, PCI DSS και GLBA.

Πάνω από 10.000+ οργανισμοί σε όλο τον κόσμο χρησιμοποιούν τις υπηρεσίες του εργαλείου ManageEngine ADAudit Plus με την υπηρεσία καταλόγου Active Directory.

ManageEngine ADAudit Plus

Ένα καλά συσκευασμένο και πλήρες εργαλείο ελέγχου και αναφοράς Active Directory.

Ελέγξτε την τιμή Επισκέψου την ιστοσελίδα

Πώς να εκτελέσετε την ανάλυση κλειδώματος λογαριασμού;

Τώρα που έχετε λάβει την αναφορά σας για τον λογαριασμό, είναι πολύ σημαντικό να την αναλύσετε και να λάβετε ουσιαστικές πληροφορίες από αυτόν.

1. Στο Αναλυτής κλειδώματος λογαριασμού, θα το ποιος, πότε και πού, ακόμα και γιατί σε κάθε λουκέτο. Μπορεί να εξαχθεί σε μορφές όπως CSV, PDF, XML και HTML.
2. Κάνοντας κλικ στο Λεπτομέριες σας δίνει όλες τις πληροφορίες που θα ήταν αρκετά κουραστικές κατά τη χρήση Πρόγραμμα προβολής συμβάντων ή PowerShell.
3. ο Πρόσφατη σύνδεση Το ιστορικό του χρήστη είναι η κύρια περιοχή που θα σας βοηθήσει να περιορίσετε την πηγή του κλειδώματος λογαριασμού. Αυτή η ενότητα σας δίνει λεπτομέρειες όπως:
   • Ονομα χρήστη
   • Διεύθυνση IP πελάτη
   • Όνομα κεντρικού υπολογιστή πελάτη
   • Ελεγκτής τομέα
   • Χρόνος σύνδεσης
   • Τύπος συμβάντος
   • Λόγος αποτυχίας
   • Αριθμός εκδήλωσης

Μπορείτε επίσης να δείτε τον οδηγό μας για το πώς μπορείτε να ενεργοποιήσετε την υπηρεσία καταλόγου Active Directory χρήστες και υπολογιστές στα Windows 10 καθώς και στα Windows 11.

Μη διστάσετε να μας πείτε τις απόψεις σας σχετικά με τη λύση που χρησιμοποιήσατε για να απαντήσετε στο ερώτημά σας σχετικά με τον τρόπο εύρεσης της πηγής κλειδώματος λογαριασμού στην υπηρεσία καταλόγου Active Directory.