Kā atrast Active Directory konta bloķēšanas avotu

Saņemiet norādījumus par to, kā viegli atrast bloķēšanas avotu pakalpojumā AD

Active Directory audits ir ļoti svarīgs, jo tas var palīdzēt jums pārskatīt piekļuves tiesības svarīgiem lēmumiem un arī pārraudzīt, kurš veido jaunu kontu. Pēc noklusējuma Active Directory nerevidē visus jūsu drošības notikumus. Mums ir pilnīgs ceļvedis par Active Directory instalēšanu Windows Server.

Viena no visbiežāk sastopamajām problēmām, ar ko saskaras Active Directory administrators, ir biežu kontu bloķēšanas avotu identificēšana. Par laimi, šajā rokasgrāmatā mēs jums sniegsim detalizētu risinājumu, kā Active Directory atrast konta bloķēšanas avotu.

Kā es varu atrast Active Directory kontu bloķēšanas avotu?

Šajā rakstā

• Kā es varu atrast Active Directory kontu bloķēšanas avotu?
• 1. Izmantojiet grupas politikas redaktoru
• 2. Izmantojiet Windows PowerShell
• 3. Izmantojiet īpašu rīku
• Kā veikt konta bloķēšanas analīzi?

1. Izmantojiet grupas politikas redaktoru

1. Piesakieties domēna kontrollerī ar administratora privilēģijas.
2. Nospiediet Uzvarēt + R taustiņi, lai atvērtu Skrien dialogs.
3. Tips gpedit.msc un sit Ievadiet.
4. Izvērst Datora konfigurācija.
5. Izvēlieties Windows iestatījumi.
6. Izvērst Drošības iestatījumi.
7. Izvēlieties Vietējās politikas.
8. Klikšķiniet uz Revīzijas politika.
9. Atvērt Audita procesa izsekošana un pārbaudiet Panākumi un Neveiksme kastes.
10. Klikšķis labi.
11. Atvērt Pieteikšanās notikumu audits un pārbaudiet Panākumi un Neveiksme kastes.
12. Klikšķis labi.
13. Nospiediet pogu Uzvarēt taustiņu, lai atvērtu Sākt izvēlne.
14. Tips Notikumu skatītājs un atveriet to.
15. Meklēt Drošības žurnāls priekš notikuma ID 4625.
16. Jūs atradīsit Active Directory kontu bloķēšanas avotu.

2. Izmantojiet Windows PowerShell

1. Nospiediet pogu Uzvarēt taustiņu, lai atvērtu Sākt izvēlne.
2. Meklējiet Windows PowerShell un atveriet to kā administrators.
3. Ierakstiet zemāk esošo komandu un nospiediet Ievadiet lai instalētu PowerShell Active Directory modulis. Install-WindowsFeature RSAT-AD-PowerShell
4. Jūs varat pārbaudīt instalēšanu, izpildot tālāk norādīto komandu. Get-WindowsFeature -Name RSAT-AD-PowerShell
5. Palaidiet tālāk norādīto komandu, lai atrastu bloķēto lietotāja kontu. Search-ADAccount -LockedOut | FT nosaukums, objekta klase -A
6. Jūs redzēsit bloķēto kontu sarakstu.

Lai gan šī metode var šķist diezgan vienkārša, jo jums ir jāpalaiž tikai dažas komandas, šis process sniegs tikai to kontu nosaukumu sarakstu, kuri ir bloķēti. Tas nenorādīs precīzu lokauta iemeslu.

Šim nolūkam mēs iesakām pārbaudīt tālāk sniegto risinājumu.

Lasiet vairāk par šo tēmu

• Kļūdas labojums: fails pašlaik nav pieejams (0x800710fe)
• Drukāšanas ekrāna poga atver Snipping Tool? Lūk, kā labot
• Kā lietot Snapchat filtrus komandās

1. Lejupielādējiet ManageEngine ADAudit Plus.
2. Uzstādīt programma datorā.
3. Palaist programma.
4. Klikšķiniet uz Pārskati augšējā izvēlņu joslā.
5. Izvēlieties Active Directory.
6. Klikšķiniet uz Lietotāju pārvaldība.
7. Izvēlieties Konta bloķēšanas analizators.
8. Klikšķiniet uz Sīkāka informācija saskaņā ANALIZĒTĀJA INFORMĀCIJA sadaļā.
9. Tagad redzēsit iespējamos katra konta bloķēšanas iemeslus.

Izmantojot rīku ManageEngine ADAudit Plus, jūs ne tikai iegūstat citas priekšrocības, bet arī visaptverošu informāciju par to, kā Active Directory atrast konta bloķēšanas avotu.

Runājot par citām funkcijām, jūs varat ātrāk izsekot bloķēšanas avotu, uzlabo galda efektivitāti un produktivitāti uzlabots, servera dīkstāves laiks tiek samazināts līdz minimumam un iegūt atbilstības standartus, piemēram, GDPR, SOX, HIPAA, FISMA, PCI DSS un GLBA.

Vairāk nekā 10 000 organizāciju visā pasaulē izmanto rīka ManageEngine ADAudit Plus pakalpojumus ar savu Active Directory.

ManageEngine ADAudit Plus

Labi iesaiņots un pilnīgs Active Directory audita un pārskatu rīks.

Pārbaudiet cenu Apmeklējiet vietni

Kā veikt konta bloķēšanas analīzi?

Tagad, kad esat saņēmis pārskatu par kontu, ir ļoti svarīgi to analizēt un iegūt no tā nozīmīgu informāciju.

1. Iekš Konta bloķēšanas analizators, jūs zināt, kurš, kad un kur un pat kāpēc no katra lokauta. To var eksportēt tādos formātos kā CSV, PDF, XML un HTML.
2. Noklikšķinot uz Sīkāka informācija sniedz visu informāciju, kas lietošanas laikā būtu bijusi diezgan nogurdinoša Notikumu skatītājs vai PowerShell.
3. The Nesenā pieteikšanās lietotāja vēsture ir galvenā joma, kas palīdzēs sašaurināt konta bloķēšanas avotu. Šajā sadaļā ir sniegta informācija, piemēram:
   • Lietotājvārds
   • Klienta IP adrese
   • Klienta saimniekdatora nosaukums
   • Domēna kontrolieris
   • Pieteikšanās laiks
   • Pasākuma veids
   • Neveiksmes iemesls
   • Pasākuma numurs

Varat arī apskatīt mūsu rokasgrāmatu par to, kā varat iespējot Active Directory lietotājiem un datoriem operētājsistēmā Windows 10, kā arī Windows 11.

Lūdzu, dariet mums zināmu savu viedokli par to, kādu risinājumu izmantojāt, lai atbildētu uz jūsu jautājumu par to, kā Active Directory atrast konta bloķēšanas avotu.