Kaip rasti „Active Directory“ paskyros blokavimo šaltinį

Gaukite nurodymus, kaip lengvai rasti blokavimo šaltinį AD

„Active Directory“ auditas yra labai svarbus, nes jis gali padėti peržiūrėti prieigos teises priimti svarbius sprendimus ir stebėti, kas kuria naują paskyrą. Pagal numatytuosius nustatymus „Active Directory“ netikrina visų saugos įvykių. Turime išsamų vadovą, kaip įdiegti „Active Directory“. „Windows Server“..

Viena iš dažniausiai pasitaikančių problemų, su kuria susiduria „Active Directory“ administratorius, yra tai, kaip nustatyti dažno paskyros blokavimo šaltinį. Laimei, šiame vadove pateiksime išsamų sprendimą, kaip rasti paskyros blokavimo šaltinį „Active Directory“.

Kaip rasti „Active Directory“ paskyros blokavimo šaltinį?

Šiame straipsnyje

• Kaip rasti „Active Directory“ paskyros blokavimo šaltinį?
• 1. Naudokite grupės strategijos rengyklę
• 2. Naudokite Windows PowerShell
• 3. Naudokite tam skirtą įrankį
• Kaip atlikti paskyros blokavimo analizę?

1. Naudokite grupės strategijos rengyklę

1. Prisijunkite prie domeno valdiklio naudodami administratoriaus privilegijos.
2. Paspauskite Laimėk + R klavišus, kad atidarytumėte Bėk dialogą.
3. Tipas gpedit.msc ir pataikė Įeikite.
4. Išskleisti Kompiuterio konfigūracija.
5. Pasirinkite „Windows“ nustatymai.
6. Išskleisti Apsaugos Nustatymai.
7. Pasirinkite Vietos politika.
8. Spustelėkite Audito politika.
9. Atviras Audito proceso sekimas ir patikrinkite Sėkmė ir Nesėkmė dėžės.
10. Spustelėkite Gerai.
11. Atviras Prisijungimo įvykių auditas ir patikrinkite Sėkmė ir Nesėkmė dėžės.
12. Spustelėkite Gerai.
13. Paspauskite Laimėk klavišą, kad atidarytumėte Pradėti Meniu.
14. Tipas Įvykių peržiūros priemonė ir atidarykite.
15. Ieškokite Apsaugos žurnalas dėl įvykio ID 4625.
16. Rasite Active Directory paskyros blokavimo šaltinį.

2. Naudokite Windows PowerShell

1. Paspauskite Laimėk klavišą, kad atidarytumėte Pradėti Meniu.
2. Ieškokite „Windows PowerShell“ ir atidarykite ją kaip administratorių.
3. Įveskite žemiau esančią komandą ir paspauskite Įeikite įdiegti PowerShell Active Directory modulis. Įdiegti-WindowsFeature RSAT-AD-PowerShell
4. Įdiegimą galite patikrinti vykdydami toliau pateiktą komandą. Get-WindowsFeature -Pavadinimas RSAT-AD-PowerShell
5. Vykdykite toliau pateiktą komandą, kad surastumėte užrakintą vartotojo abonementą. Paieška-ADAsąskaita -LockedOut | FT pavadinimas, objekto klasė -A
6. Pamatysite užrakintų paskyrų sąrašą.

Nors šis metodas gali atrodyti gana paprastas, nes tereikia paleisti kelias komandas, šis procesas pateiks tik užrakintų paskyrų pavadinimų sąrašą. Tai nepateiks tikslios blokavimo priežasties.

Norėdami tai padaryti, siūlome peržiūrėti toliau pateiktą sprendimą.

Skaitykite daugiau apie šią temą

• Klaidos taisymas: failas šiuo metu nepasiekiamas (0x800710fe)
• Spausdinimo ekrano mygtukas atidaro Snipping Tool? Štai kaip taisoma
• Kaip naudoti „Snapchat“ filtrus „Teams“.

1. Atsisiųskite „ManageEngine ADAudit Plus“..
2. Diegti programą savo kompiuteryje.
3. Paleisti programa.
4. Spustelėkite Ataskaitos viršutinėje meniu juostoje.
5. Pasirinkite Active Directory.
6. Spustelėkite Vartotojo valdymas.
7. Pasirinkite Paskyros blokavimo analizatorius.
8. Spustelėkite Detalės pagal ANALIZATORIUS skyrius.
9. Dabar pamatysite galimas kiekvieno paskyros blokavimo priežastis.

Naudodami „ManageEngine ADAudit Plus“ įrankį ne tik gausite kitų privalumų, bet ir išsamios informacijos apie tai, kaip „Active Directory“ rasti paskyros blokavimo šaltinį.

Kalbant apie kitas funkcijas, galite greičiau atsekti blokavimo šaltinį, pagerinti darbo stalo efektyvumą ir produktyvumą patobulintas, serverio prastovos sumažinamos iki minimumo ir gaukite atitikties standartus, tokius kaip GDPR, SOX, HIPAA, FISMA, PCI DSS ir GLBA.

Daugiau nei 10 000 organizacijų visame pasaulyje naudojasi „ManageEngine ADAudit Plus“ įrankiu su savo „Active Directory“.

ManageEngine ADAudit Plus

Puikiai supakuotas ir pilnas „Active Directory“ audito ir ataskaitų teikimo įrankis.

Patikrinkite kainą Apsilankykite svetainėje

Kaip atlikti paskyros blokavimo analizę?

Dabar, kai gavote ataskaitą apie paskyrą, labai svarbu ją išanalizuoti ir iš jos gauti prasmingos informacijos.

1. Viduje Paskyros blokavimo analizatorius, jūs žinosite, kas, kada ir kur ir net kodėl kiekvieną blokavimą. Jį galima eksportuoti į tokius formatus kaip CSV, PDF, XML ir HTML.
2. Paspaudus ant Detalės suteikia visą informaciją, kurią naudojant būtų buvę gana nuobodu Įvykių peržiūros priemonė arba PowerShell.
3. The Naujausias prisijungimas vartotojo istorija yra pagrindinė sritis, kuri padės susiaurinti paskyros blokavimo šaltinį. Šiame skyriuje pateikiama tokia informacija kaip:
   • Vartotojo vardas
   • Kliento IP adresas
   • Kliento prieglobos pavadinimas
   • Domeno valdiklis
   • Prisijungimo laikas
   • Renginio tipas
   • Nesėkmės priežastis
   • Renginio numeris

Taip pat galite peržiūrėti mūsų vadovą, kaip tai padaryti galite įjungti Active Directory vartotojams ir kompiuteriams, kuriuose veikia „Windows 10“, taip pat „Windows 11“.

Nedvejodami praneškite mums savo nuomonę apie tai, kokį sprendimą naudojote atsakydami į jūsų užklausą, kaip rasti paskyros blokavimo šaltinį „Active Directory“.