Hogyan lehet megtalálni az Active Directory-fiókok kizárásának forrását

Útmutatást kap arról, hogyan találhatja meg egyszerűen a zárolási forrást az AD-ben

Az Active Directory auditálása nagyon fontos, mivel segíthet áttekinteni a fontos döntésekhez való hozzáférési jogokat, és nyomon követheti, hogy ki hoz létre új fiókot. Alapértelmezés szerint az Active Directory nem auditálja az összes biztonsági eseményt. Teljes útmutatónk van az Active Directory telepítéséhez

Windows Server.

Az egyik leggyakoribb probléma, amellyel az Active Directory adminisztrátora szembesül, a gyakori fiókzárolások forrásának azonosítása. Szerencsére ebben az útmutatóban részletes megoldást adunk arra, hogyan találhatja meg a fiókzárolási forrást az Active Directoryban.

Hogyan találhatom meg az Active Directory-fiókok kizárásának forrását?

Ebben a cikkben

• Hogyan találhatom meg az Active Directory-fiókok kizárásának forrását?
• 1. Használja a Csoportházirend-szerkesztőt
• 2. Használja a Windows PowerShellt
• 3. Használjon speciális eszközt
• Hogyan kell elvégezni a számlazárolás elemzését?

1. Használja a Csoportházirend-szerkesztőt

1. Jelentkezzen be a tartományvezérlőbe a következővel: rendszergazdai jogosultságokat.
2. nyomja meg Győzelem + R gombok megnyitásához Fuss párbeszéd.
3. típus gpedit.msc és ütött Belép.
4. Kiterjed Számítógép konfigurációja.
5. Válassza ki Windows beállítások.
6. Kiterjed Biztonsági beállítások.
7. Választ Helyi szabályzatok.
8. Kattintson Ellenőrzési politika.
9. Nyisd ki Audit folyamat nyomon követése és ellenőrizze a Siker és Kudarc dobozok.
10. Kattintson rendben.
11. Nyisd ki Bejelentkezési események ellenőrzése és ellenőrizze a Siker és Kudarc dobozok.
12. Kattintson rendben.
13. megnyomni a Győzelem gomb a megnyitásához Rajt menü.
14. típus Eseménynéző és nyissa ki.
15. Keresse meg a Biztonsági napló számára eseményazonosító 4625.
16. Megtalálja az Active Directory-fiókok kizárásának forrását.

2. Használja a Windows PowerShellt

1. megnyomni a Győzelem gomb a megnyitásához Rajt menü.
2. Keresse meg a Windows PowerShellt, és nyissa meg rendszergazdaként.
3. Írja be az alábbi parancsot, és nyomja meg Belép telepíteni a PowerShell Active Directory modul. Install-WindowsFeature RSAT-AD-PowerShell
4. A telepítést az alábbi parancs futtatásával ellenőrizheti. Get-WindowsFeature -Név RSAT-AD-PowerShell
5. Futtassa az alábbi parancsot a zárolt felhasználói fiók megkereséséhez. Search-ADAccount -LockedOut | FT név, ObjectClass -A
6. Megjelenik a zárolt fiókok listája.

Bár ez a módszer meglehetősen egyszerűnek tűnhet, mivel csak néhány parancsot kell futtatnia, ez a folyamat csak a zárolt fiókok nevének listáját adja meg. Nem fogja megadni a kizárás pontos okát.

Ehhez javasoljuk, hogy nézze meg az alábbi megoldást.

Olvasson többet erről a témáról

• Hibajavítás: A fájl jelenleg nem érhető el (0x800710fe)
• Képernyőnyomtatás gomb megnyitja a Snipping Tool-t? Itt van a javítás módja
• A Snapchat szűrők használata a Teamsben

1. Töltse le a ManageEngine ADAudit Plus programot.
2. Telepítés a programot a számítógépén.
3. Dob A program.
4. Kattintson Jelentések a felső menüsorban.
5. Válassza ki Active Directory.
6. Kattintson Felhasználókezelés.
7. Válassza ki Fiókzárolás-elemző.
8. Kattintson Részletek alatt AZ ELEMZŐ RÉSZLETEI szakasz.
9. Most látni fogja az egyes fiókok kizárása mögött meghúzódó lehetséges okokat.

A ManageEngine ADAudit Plus eszköz használatával nemcsak egyéb előnyökhöz juthat, hanem átfogó részleteket is kaphat arról, hogyan találhatja meg a fiókzárolási forrást az Active Directoryban.

Ha más funkciókról beszélünk, gyorsabban felderítheti a zárolási forrást, javítja az asztal hatékonyságát és a termelékenységet továbbfejlesztve, a szerverleállás minimálisra csökken, és megfelelési szabványokat kap, mint például a GDPR, SOX, HIPAA, FISMA, PCI DSS és GLBA.

Világszerte több mint 10 000 szervezet használja a ManageEngine ADAudit Plus eszköz szolgáltatásait Active Directoryjával.

ManageEngine ADAudit Plus

Egy jól csomagolt és teljes Active Directory auditáló és jelentéskészítő eszköz.

Ellenőrizze az árat Látogassa meg a webhelyet

Hogyan kell elvégezni a számlazárolás elemzését?

Most, hogy megkapta a jelentést a fiókról, nagyon fontos annak elemzése és érdemi információk beszerzése.

1. Ban,-ben Fiókzárolás-elemző, akkor ki, mikor és hol, és még miért is minden zárolásnál. Olyan formátumokba exportálható, mint pl CSV, PDF, XML és HTML.
2. rákattintva Részletek megadja a teljes információt, ami használat közben elég fárasztó lett volna Eseménynéző vagy PowerShell.
3. A Legutóbbi bejelentkezés a felhasználó előzményei az a fő terület, amely segít szűkíteni a fiókzárolás forrását. Ez a rész olyan részleteket tartalmaz, mint például:
   • Felhasználónév
   • Kliens IP-címe
   • Kliens gazdagép neve
   • Domain vezérlő
   • Bejelentkezési idő
   • Esemény típus
   • A kudarc oka
   • Rendezvényszám

Tekintse meg útmutatónkat is, hogyan engedélyezheti az Active Directoryt felhasználók és számítógépek Windows 10 és Windows 11 rendszerben.

Nyugodtan ossza meg velünk véleményét arról, hogy melyik megoldást használta arra vonatkozó kérdésére, hogy hogyan találja meg a fiókzárolási forrást az Active Directoryban.