כיצד למצוא את המקור של נעילת חשבון Active Directory

קבל הדרכה כיצד תוכל למצוא בקלות את מקור הנעילה ב-AD

ביקורת ה-Active Directory היא חשובה מאוד מכיוון שהיא יכולה לעזור לך לבדוק את זכויות הגישה להחלטות חשובות וגם לעקוב אחר מי יוצר חשבון חדש. כברירת מחדל, Active Directory לא בודקת את כל אירועי האבטחה שלך. יש לנו מדריך מלא כיצד להתקין את Active Directory על Windows Server.

אחת הבעיות הנפוצות ביותר איתן מתמודד מנהל Active Directory היא כיצד לזהות את המקור לנעילה תכופה של חשבון. למרבה המזל, במדריך זה, אנו ניתן לך פתרון מפורט כיצד למצוא את מקור נעילת החשבון ב-Active Directory.

כיצד אוכל למצוא את המקור לנעילה של חשבון Active Directory?

במאמר זה

• כיצד אוכל למצוא את המקור לנעילה של חשבון Active Directory?
• 1. השתמש בעורך המדיניות הקבוצתית
• 2. השתמש ב- Windows PowerShell
• 3. השתמש בכלי ייעודי
• כיצד לבצע ניתוח נעילת חשבון?

1. השתמש בעורך המדיניות הקבוצתית

1. התחבר לבקר התחום עם הרשאות מנהל.
2. ללחוץ לנצח + ר מפתחות לפתיחת לָרוּץ דו שיח.
3. סוּג gpedit.msc ופגע להיכנס.
4. לְהַרְחִיב תצורת מחשב.
5. בחר הגדרות Windows.
6. לְהַרְחִיב הגדרות אבטחה.
7. בחר מדיניות מקומית.
8. לחץ על מדיניות ביקורת.
9. לִפְתוֹחַ מעקב אחר תהליך ביקורת ולבדוק את הַצלָחָה ו כישלון קופסאות.
10. נְקִישָׁה בסדר.
11. לִפְתוֹחַ ביקורת אירועי כניסה ולבדוק את הַצלָחָה ו כישלון קופסאות.
12. נְקִישָׁה בסדר.
13. הקש על לנצח מפתח כדי לפתוח את הַתחָלָה תַפרִיט.
14. סוּג צופה באירועים ולפתוח אותו.
15. חפש את ה יומן אבטחה ל מזהה אירוע 4625.
16. תמצא את המקור של נעילת חשבון Active Directory.

2. השתמש ב- Windows PowerShell

1. הקש על לנצח מפתח כדי לפתוח את הַתחָלָה תַפרִיט.
2. חפש את Windows PowerShell ופתח אותו כמנהל.
3. הקלד את הפקודה למטה ולחץ להיכנס להתקין את מודול Active Directory של PowerShell. התקן-Windows תכונה RSAT-AD-PowerShell
4. אתה יכול לאמת את ההתקנה על ידי הפעלת הפקודה למטה. Get-WindowsFeature -שם RSAT-AD-PowerShell
5. הפעל את הפקודה למטה כדי למצוא את חשבון המשתמש הננעל. Search-ADAccount -LockedOut | שם FT, ObjectClass -A
6. תראה רשימה של חשבונות נעולים.

למרות ששיטה זו עשויה להיראות די קלה מכיוון שאתה רק צריך להריץ כמה פקודות, תהליך זה ייתן לך רק רשימה של שמות החשבונות שננעלו. זה לא ייתן לך את הסיבה המדויקת לנעילה.

לשם כך, אנו מציעים לך לבדוק את הפתרון שלהלן.

קרא עוד על נושא זה

• תיקון שגיאה: הקובץ אינו זמין כרגע (0x800710fe)
• לחצן הדפס מסך פותח את כלי החיתוך? הנה איך התיקון
• כיצד להשתמש במסנני Snapchat ב-Teams

1. הורד את ManageEngine ADAudit Plus.
2. להתקין התוכנית במחשב האישי שלך.
3. לְהַשִׁיק התכנית.
4. לחץ על דיווחים בשורת התפריטים העליונה.
5. בחר Active Directory.
6. לחץ על ניהול משתמשים.
7. בחר מנתח נעילת חשבונות.
8. לחץ על פרטים תחת פרטי מנתח סָעִיף.
9. כעת תראה את הסיבות האפשריות מאחורי כל נעילת חשבון.

שימוש בכלי ManageEngine ADAudit Plus, לא רק שאתה מקבל הטבות אחרות, אלא שאתה גם מקבל פרטים מקיפים כיצד למצוא מקור נעילת חשבון ב-Active Directory.

אם כבר מדברים על תכונות אחרות, אתה יכול לאתר את מקור הנעילה מהר יותר, משפר את יעילות השולחן והפרודוקטיביות היא משופר, זמן השבתת השרת ממוזער, וקבל תקני תאימות כגון GDPR, SOX, HIPAA, FISMA, PCI DSS ו-GLBA.

למעלה מ-10,000 ארגונים ברחבי העולם משתמשים בשירותים של הכלי ManageEngine ADAudit Plus עם ה-Active Directory שלהם.

ManageEngine ADAudit Plus

כלי ארוז ושלם של Active Directory ביקורת ודיווח.

בדוק מחיר בקר באתר

כיצד לבצע ניתוח נעילת חשבון?

כעת, לאחר שקיבלת את הדו"ח שלך על החשבון, חשוב מאוד לנתח אותו ולקבל ממנו מידע משמעותי.

1. בתוך ה מנתח נעילת חשבונות, תרצו מי, מתי ואיפה, ואפילו למה מכל נעילה. ניתן לייצא אותו לפורמטים כגון CSV, PDF, XML ו-HTML.
2. לחיצה על פרטים נותן לך את כל המידע שהיה די מייגע בעת השימוש צופה באירועים אוֹ פגז כוח.
3. ה כניסה אחרונה היסטוריית המשתמש היא האזור העיקרי שיעזור לך לצמצם את מקור נעילת החשבון. סעיף זה נותן לך פרטים כגון:
   • שם משתמש
   • כתובת IP של הלקוח
   • שם מארח הלקוח
   • בקר תחום
   • זמן כניסה
   • סוג אירוע
   • סיבת כשל
   • מספר אירוע

אתה יכול גם לעיין במדריך שלנו כיצד אתה יכול להפעיל את Active Directory משתמשים ומחשבים ב-Windows 10 כמו גם ב-Windows 11.

אל תהסס להודיע ​​לנו על דעותיך באיזה פתרון השתמשת כדי לענות על השאילתה שלך כיצד למצוא את מקור נעילת החשבון ב-Active Directory.