Come trovare l'origine dei blocchi degli account di Active Directory

Ottieni una guida su come trovare facilmente l'origine del blocco in AD

Il controllo di Active Directory è molto importante in quanto può aiutarti a rivedere i diritti di accesso a decisioni importanti e anche a monitorare chi sta creando un nuovo account. Per impostazione predefinita, Active Directory non controlla tutti gli eventi di sicurezza. Abbiamo una guida completa su come installare Active Directory su

Server Windows.

Uno dei problemi più comuni che deve affrontare un amministratore di Active Directory è come identificare l'origine dei frequenti blocchi degli account. Per fortuna, in questa guida, ti forniremo una soluzione dettagliata su come trovare l'origine del blocco dell'account in Active Directory.

Come posso trovare l'origine dei blocchi degli account di Active Directory?

In questo articolo

• Come posso trovare l'origine dei blocchi degli account di Active Directory?
• 1. Utilizzare l'editor Criteri di gruppo
• 2. Utilizzare Windows PowerShell
• 3. Usa uno strumento dedicato
• Come eseguire l'analisi del blocco dell'account?

1. Utilizzare l'editor Criteri di gruppo

1. Accedi al controller di dominio con privilegi di amministratore.
2. Premere Vincita + R chiavi per aprire il Correre dialogo.
3. Tipo gpedit.msc e colpito accedere.
4. Espandere Configurazione del computer.
5. Selezionare Impostazioni di Windows.
6. Espandere Impostazioni di sicurezza.
7. Scegliere Politiche locali.
8. Clicca su Politica di controllo.
9. Aprire Monitoraggio del processo di audit e controlla il Successo E Fallimento scatole.
10. Clic OK.
11. Aprire Controlla gli eventi di accesso e controlla il Successo E Fallimento scatole.
12. Clic OK.
13. premi il Vincita chiave per aprire il Inizio menù.
14. Tipo Visualizzatore eventi e aprilo.
15. Cerca il Registro di sicurezza per ID evento 4625.
16. Troverai l'origine dei blocchi degli account di Active Directory.

2. Utilizzare Windows PowerShell

1. premi il Vincita chiave per aprire il Inizio menù.
2. Cerca Windows PowerShell e aprilo come amministratore.
3. Digita il comando seguente e premi accedere per installare il Modulo Active Directory di PowerShell. Install-WindowsFeature RSAT-AD-PowerShell
4. È possibile verificare l'installazione eseguendo il comando seguente. Get-WindowsFeature -Name RSAT-AD-PowerShell
5. Esegui il comando seguente per trovare l'account utente bloccato. Cerca-ADAccount -LockedOut | Nome FT, ObjectClass -A
6. Vedrai un elenco di account bloccati.

Sebbene questo metodo possa sembrare abbastanza semplice in quanto devi solo eseguire alcuni comandi, questo processo ti fornirà solo un elenco di nomi degli account bloccati. Non ti darà il motivo esatto del blocco.

Per questo, ti suggeriamo di dare un'occhiata alla soluzione di seguito.

Leggi di più su questo argomento

• Correzione dell'errore: il file non è attualmente disponibile (0x800710fe)
• Il pulsante della schermata di stampa apre lo strumento di cattura? Ecco come risolvere
• Come utilizzare i filtri Snapchat in Teams

1. Scarica ManageEngine ADAudit Plus.
2. Installare il programma sul tuo PC.
3. Lancio il programma.
4. Clicca su Rapporti nella barra dei menu in alto.
5. Selezionare Directory attiva.
6. Clicca su Gestione utenti.
7. Selezionare Analizzatore di blocco dell'account.
8. Clicca su Dettagli sotto il DETTAGLI ANALIZZATORE sezione.
9. Ora vedrai i possibili motivi alla base di ogni blocco dell'account.

Utilizzando lo strumento ManageEngine ADAudit Plus, non solo ottieni altri vantaggi, ma ottieni anche dettagli completi su come trovare l'origine del blocco degli account in Active Directory.

Parlando di altre funzionalità, puoi rintracciare la fonte di blocco più velocemente, migliorare l'efficienza della scrivania e la produttività lo è migliorata, i tempi di inattività del server sono ridotti al minimo e ottieni standard di conformità come GDPR, SOX, HIPAA, FISMA, PCI DSS e GLBA.

Oltre 10.000 organizzazioni in tutto il mondo utilizzano i servizi dello strumento ManageEngine ADAudit Plus con Active Directory.

ManageEngine AD Audit Plus

Uno strumento di controllo e reporting di Active Directory ben confezionato e completo.

Controlla il prezzo Visita il sito web

Come eseguire l'analisi del blocco dell'account?

Ora che hai il tuo rapporto sull'account, analizzarlo e ottenere informazioni significative da esso è molto importante.

1. Nel Analizzatore di blocco dell'account, saprai chi, quando e dove, e anche perché di ogni serrata. Può essere esportato in formati come CSV, PDF, XML e HTML.
2. Cliccando su Dettagli ti dà tutte le informazioni che sarebbero state piuttosto noiose durante l'utilizzo Visualizzatore eventi O PowerShell.
3. IL Accesso recente la cronologia dell'utente è l'area principale che ti aiuterà a restringere l'origine del blocco dell'account. Questa sezione fornisce dettagli quali:
   • Nome utente
   • Indirizzo IP del cliente
   • Nome host del client
   • Controller di dominio
   • Orario di accesso
   • Tipo di evento
   • Motivo del fallimento
   • Numero dell'evento

Puoi anche consultare la nostra guida su come puoi abilitare Active Directory utenti e computer in Windows 10 e Windows 11.

Sentiti libero di farci sapere le tue opinioni su quale soluzione hai utilizzato per rispondere alla tua domanda su come trovare l'origine del blocco dell'account in Active Directory.