Active Directory アカウント ロックアウトの原因を特定する方法

AD でロックアウト ソースを簡単に見つける方法について説明します。

Active Directory を監査することは、重要な意思決定へのアクセス権を確認し、新しいアカウントを作成しているユーザーを監視するのに役立つため、非常に重要です。 デフォルトでは、Active Directory はすべてのセキュリティ イベントを監査しません。 Active Directory をインストールする方法に関する完全なガイドがあります。 Windows サーバー.

Active Directory の管理者が直面する最も一般的な問題の 1 つは、頻繁なアカウント ロックアウトの原因を特定する方法です。 ありがたいことに、このガイドでは、Active Directory でアカウント ロックアウト ソースを見つける方法について詳細な解決策を提供します。

Active Directory アカウント ロックアウトの原因を特定するにはどうすればよいですか?

記事上で

• Active Directory アカウント ロックアウトの原因を特定するにはどうすればよいですか?
• 1. グループ ポリシー エディタを使用する
• 2. Windows PowerShell を使用する
• 3. 専用ツールを使う
• アカウント ロックアウト分析の実行方法

1. グループ ポリシー エディタを使用する

1. でドメインコントローラーにログインします 管理者権限.
2. プレス 勝つ + R 開くための鍵 走る ダイアログ。
instagram story viewer
3. タイプ gpedit.msc そしてヒット 入力.
4. 拡大 コンピュータの構成.
5. 選択する Windows の設定.
6. 拡大 セキュリティ設定.
7. 選ぶ ローカル ポリシー.
8. クリック 監査方針.
9. 開ける 監査プロセスの追跡 そして、 成功 と 失敗 ボックス。
10. クリック OK.
11. 開ける ログオン イベントの監査 そして、 成功 と 失敗 ボックス。
12. クリック OK.
13. を押します。 勝つ 開くための鍵 始める メニュー。
14. タイプ イベントビューア そしてそれを開きます。
15. を検索 セキュリティログ ために イベント ID 4625.
16. Active Directory アカウントのロックアウトの原因を見つけることができます。

2. Windows PowerShell を使用する

1. を押します。 勝つ 開くための鍵 始める メニュー。
2. Windows PowerShell を検索し、管理者として開きます。
3. 以下のコマンドを入力して押します 入力 をインストールするには PowerShell Active Directory モジュール. インストール-WindowsFeature RSAT-AD-PowerShell
4. 以下のコマンドを実行して、インストールを確認できます。 Get-WindowsFeature -Name RSAT-AD-PowerShell
5. 以下のコマンドを実行して、ロックアウトされたユーザー アカウントを見つけます。 検索-ADAccount -ロックアウト | FT 名、ObjectClass -A
6. ロックされたアカウントのリストが表示されます。

この方法はいくつかのコマンドを実行するだけなので非常に簡単に思えるかもしれませんが、このプロセスではロックアウトされたアカウントの名前のリストしか表示されません。 ロックアウトの正確な理由はわかりません。

そのためには、以下の解決策を確認することをお勧めします。

このトピックの詳細を読む

• エラー修正: ファイルは現在利用できません (0x800710fe)
• [画面の印刷] ボタンで Snipping Tool が開きますか? 修正方法は次のとおりです
• Teams で Snapchat フィルターを使用する方法

1. ManageEngine ADAudit Plus をダウンロード.
2. インストール あなたのPC上のプログラム。
3. 発売 プログラム。
4. クリック レポート 上部のメニュー バーにあります。
5. 選択する アクティブ ディレクトリ.
6. クリック ユーザー管理.
7. 選択する アカウント ロックアウト アナライザー.
8. クリック 詳細 下 アナライザーの詳細 セクション。
9. 各アカウントのロックアウトの背後にある考えられる理由が表示されます。

ManageEngine ADAudit Plus ツールを使用すると、他の利点が得られるだけでなく、Active Directory でアカウント ロックアウトの原因を見つける方法に関する包括的な詳細も得られます。

その他の機能といえば、ロックアウトの原因をより迅速に追跡でき、デスクの効率が向上し、生産性が向上します。 サーバーのダウンタイムを最小限に抑え、GDPR、SOX、HIPAA、FISMA、PCI DSS、GLBA などのコンプライアンス標準を取得します。

世界中の 10,000 以上の組織が、Active Directory で ManageEngine ADAudit Plus ツールのサービスを使用しています。

ManageEngine ADAudit Plus

充実した完全な Active Directory 監査およびレポート ツール。

価格を確認 ウェブサイトを訪問

アカウント ロックアウト分析の実行方法

アカウントに関するレポートを作成したので、それを分析して意味のある情報を得ることが非常に重要です。

1. の中に アカウント ロックアウト アナライザー、あなたは誰が、いつ、どこで、そしてすべてのロックアウトの理由さえもします。 などの形式にエクスポートできます。 CSV、PDF、XML、および HTML.
2. クリックする 詳細 使用するとかなり退屈だったであろうすべての情報を提供します イベントビューア また パワーシェル.
3. の 最近のログオン ユーザーの履歴は、アカウント ロックアウトの原因を絞り込むのに役立つ主要な領域です。 このセクションでは、次のような詳細を説明します。
   • ユーザー名
   • クライアント IP アドレス
   • クライアントのホスト名
   • ドメイン コントローラー
   • ログオン時間
   • イベントタイプ
   • 失敗の理由
   • イベント番号

方法についてのガイドもご覧ください。 Active Directory を有効にすることができます Windows 10 および Windows 11 のユーザーとコンピューター。

Active Directory でアカウント ロックアウト ソースを見つける方法についての質問に答えるためにどのソリューションを使用したかについて、ご意見をお聞かせください。