Kuidas leida Active Directory konto lukustamise allikat

Hankige juhiseid selle kohta, kuidas saate hõlpsalt AD-s lukustamise allika leida

Active Directory auditeerimine on väga oluline, kuna see aitab teil üle vaadata oluliste otsuste juurdepääsuõigused ja jälgida ka seda, kes uut kontot loob. Vaikimisi ei auditeeri Active Directory kõiki teie turvasündmusi. Meil on täielik juhend Active Directory installimise kohta Windows Server.

Üks levinumaid probleeme, millega Active Directory administraator silmitsi seisab, on sagedaste kontosulgumiste allika tuvastamine. Õnneks anname selles juhendis teile üksikasjaliku lahenduse, kuidas Active Directoryst konto lukustamise allikat leida.

Kuidas leida Active Directory konto lukustamise allikat?

Selles artiklis

• Kuidas leida Active Directory konto lukustamise allikat?
• 1. Kasutage rühmapoliitika redaktorit
• 2. Kasutage Windows PowerShelli
• 3. Kasutage spetsiaalset tööriista
• Kuidas teha konto lukustamise analüüsi?

1. Kasutage rühmapoliitika redaktorit

1. Logige domeenikontrollerisse sisse kasutades administraatori õigused.
2. Vajutage Võida + R võtmed avamiseks Jookse dialoogi.
3. Tüüp gpedit.msc ja tabas Sisenema.
4. Laienda Arvuti konfigureerimine.
5. Valige Windowsi sätted.
6. Laienda Turvaseaded.
7. Vali Kohalikud eeskirjad.
8. Kliki Auditipoliitika.
9. Avatud Auditiprotsessi jälgimine ja kontrollige Edu ja Ebaõnnestumine kastid.
10. Klõpsake Okei.
11. Avatud Sisselogimissündmuste auditeerimine ja kontrollige Edu ja Ebaõnnestumine kastid.
12. Klõpsake Okei.
13. Vajutage nuppu Võida võti avamiseks Alusta menüü.
14. Tüüp Sündmuste vaataja ja avage see.
15. Otsige üles Turvalogi jaoks sündmuse ID 4625.
16. Leiate Active Directory kontode lukustamise allika.

2. Kasutage Windows PowerShelli

1. Vajutage nuppu Võida võti avamiseks Alusta menüü.
2. Otsige üles Windows PowerShell ja avage see administraatorina.
3. Tippige allolev käsk ja vajutage Sisenema installida PowerShelli Active Directory moodul. Install-WindowsFeature RSAT-AD-PowerShell
4. Installimist saate kontrollida, käivitades alloleva käsu. Hangi-WindowsFeature -nimi RSAT-AD-PowerShell
5. Lukustatud kasutajakonto leidmiseks käivitage allolev käsk. Search-ADAccount -LockedOut | FT nimi, objektiklass -A
6. Näete lukustatud kontode loendit.

Kuigi see meetod võib tunduda üsna lihtne, kuna peate käivitama vaid mõne käsu, annab see protsess teile ainult lukustatud kontode nimede loendi. See ei anna teile sulgemise täpset põhjust.

Selleks soovitame teil vaadata allolevat lahendust.

Loe selle teema kohta lähemalt

• Veaparandus: fail pole praegu saadaval (0x800710fe)
• Ekraani printimise nupp avab Snipping Tooli? Siit saate teada, kuidas seda parandada
• Kuidas kasutada Teamsis Snapchati filtreid

1. Laadige alla ManageEngine ADAudit Plus.
2. Installige programm teie arvutis.
3. Käivitage programm.
4. Kliki Aruanded ülemisel menüüribal.
5. Valige Active Directory.
6. Kliki Kasutajate haldamine.
7. Valige Konto lukustamise analüsaator.
8. Kliki Üksikasjad all ANALÜÜSERI ANDMED osa.
9. Nüüd näete iga konto lukustamise võimalikke põhjuseid.

Tööriista ManageEngine ADAudit Plus kasutades ei saa te mitte ainult muid eeliseid, vaid saate ka põhjalikku teavet selle kohta, kuidas Active Directoryst konto lukustamise allikat leida.

Rääkides muudest funktsioonidest, saate lukustuse allika kiiremini üles leida, see parandab töölaua tõhusust ja tootlikkust täiustatud, serveri seisakuaeg on viidud miinimumini ja saada vastavusstandardid, nagu GDPR, SOX, HIPAA, FISMA, PCI DSS ja GLBA.

Rohkem kui 10 000 organisatsiooni üle maailma kasutab oma Active Directoryga tööriista ManageEngine ADAudit Plus teenuseid.

ManageEngine ADAudit Plus

Hästi pakitud ja täielik Active Directory auditi- ja aruandlustööriist.

Kontrolli hinda Külastage veebisaiti

Kuidas teha konto lukustamise analüüsi?

Nüüd, kui olete konto kohta aruande kätte saanud, on selle analüüsimine ja sisulise teabe hankimine väga oluline.

1. Aastal Konto lukustamise analüsaator, saate teada, kes, millal ja kus ning isegi miks iga töösulgu puhul. Seda saab eksportida sellistesse vormingutesse nagu CSV, PDF, XML ja HTML.
2. Klõpsates Üksikasjad annab teile kogu teabe, mis oleks olnud kasutamisel üsna tüütu Sündmuste vaataja või PowerShell.
3. The Hiljutine sisselogimine kasutaja ajalugu on peamine valdkond, mis aitab teil konto lukustamise allikat kitsendada. See jaotis annab teile selliseid üksikasju nagu:
   • Kasutajanimi
   • Kliendi IP-aadress
   • Kliendi hosti nimi
   • Domeenikontroller
   • Sisselogimise aeg
   • Sündmuse tüüp
   • Ebaõnnestumise põhjus
   • Sündmuse number

Võite vaadata ka meie juhendit selle kohta, kuidas saate Active Directory lubada kasutajad ja arvutid opsüsteemis Windows 10 ja Windows 11.

Andke meile julgelt teada oma arvamus selle kohta, millist lahendust kasutasite, et vastata teie päringule, kuidas leida Active Directoryst konto lukustamise allikas.