Hoe de bron van Active Directory-accountvergrendelingen te vinden

Krijg hulp bij het eenvoudig vinden van de vergrendelingsbron in AD

Het controleren van de Active Directory is erg belangrijk omdat het u kan helpen de toegangsrechten tot belangrijke beslissingen te beoordelen en ook te controleren wie een nieuw account aanmaakt. Active Directory controleert standaard niet al uw beveiligingsgebeurtenissen. We hebben een complete handleiding voor het installeren van Active Directory

Windows-server.

Een van de meest voorkomende problemen waarmee een beheerder van de Active Directory wordt geconfronteerd, is hoe de bron van frequente accountuitsluitingen kan worden geïdentificeerd. Gelukkig geven we u in deze handleiding een gedetailleerde oplossing voor het vinden van de accountvergrendelingsbron in Active Directory.

Hoe kan ik de bron van Active Directory-accountvergrendelingen vinden?

In dit artikel

• Hoe kan ik de bron van Active Directory-accountvergrendelingen vinden?
• 1. Gebruik de Groepsbeleid-editor
• 2. Gebruik Windows PowerShell
• 3. Gebruik een speciale tool
• Hoe accountvergrendelingsanalyse uitvoeren?

1. Gebruik de Groepsbeleid-editor

1. Log in op de domeincontroller met beheerdersrechten.
2. druk op Winnen + R toetsen om de Loop dialoog.
3. Type gpedit.msc en raak Binnenkomen.
4. Uitbreiden computer configuratie.
5. Selecteer Windows-instellingen.
6. Uitbreiden Veiligheidsinstellingen.
7. Kiezen Lokaal beleid.
8. Klik op Auditbeleid.
9. Open Controleproces volgen en controleer de Succes En Mislukking dozen.
10. Klik OK.
11. Open Aanmeldingsgebeurtenissen controleren en controleer de Succes En Mislukking dozen.
12. Klik OK.
13. druk de Winnen sleutel om de te openen Begin menu.
14. Type Gebeurtenisviewer en open het.
15. Zoek naar de Beveiligingslogboek voor gebeurtenis-ID 4625.
16. U vindt de bron van Active Directory-accountvergrendelingen.

2. Gebruik Windows PowerShell

1. druk de Winnen sleutel om de te openen Begin menu.
2. Zoek naar Windows PowerShell en open het als beheerder.
3. Typ de onderstaande opdracht en druk op Binnenkomen om de te installeren PowerShell Active Directory-module. Installatie-Windows-functie RSAT-AD-PowerShell
4. U kunt de installatie verifiëren door de onderstaande opdracht uit te voeren. Get-WindowsFeature -Naam RSAT-AD-PowerShell
5. Voer de onderstaande opdracht uit om het vergrendelde gebruikersaccount te vinden. Zoeken-ADAaccount -LockedOut | FT-naam, objectklasse -A
6. U ziet een lijst met vergrendelde accounts.

Hoewel deze methode vrij eenvoudig lijkt, omdat je maar een paar opdrachten hoeft uit te voeren, geeft dit proces je alleen een lijst met namen van de accounts die zijn vergrendeld. Het geeft u niet de exacte reden voor de uitsluiting.

Daarvoor raden we u aan de onderstaande oplossing te bekijken.

Lees meer over dit onderwerp

• Foutcorrectie: het bestand is momenteel niet beschikbaar (0x800710fe)
• Printscreen-knop opent Knipprogramma? Hier is hoe de oplossing
• Snapchat-filters gebruiken in Teams

1. Download ManageEngine ADAudit Plus.
2. Installeren het programma op uw pc.
3. Launch het programma.
4. Klik op rapporten in de bovenste menubalk.
5. Selecteer Active Directory.
6. Klik op Gebruikersbeheer.
7. Selecteer Accountvergrendelingsanalysator.
8. Klik op Details onder de DETAILS VAN DE ANALYSATOR sectie.
9. U ziet nu de mogelijke redenen achter elke accountvergrendeling.

Als u de ManageEngine ADAudit Plus-tool gebruikt, krijgt u niet alleen andere voordelen, maar krijgt u ook uitgebreide informatie over hoe u de accountvergrendelingsbron kunt vinden in Active Directory.

Over andere functies gesproken, u kunt de vergrendelingsbron sneller opsporen, de bureau-efficiëntie verbeteren en de productiviteit is verbeterd, serveruitvaltijd wordt geminimaliseerd en krijgt nalevingsnormen zoals GDPR, SOX, HIPAA, FISMA, PCI DSS en GLBA.

Meer dan 10.000 organisaties over de hele wereld gebruiken de services van de ManageEngine ADAudit Plus-tool met hun Active Directory.

ManageEngine ADAudit Plus

Een goed verpakte en complete Active Directory Auditing en Reporting tool.

Controleer prijs Bezoek website

Hoe accountvergrendelingsanalyse uitvoeren?

Nu u uw rapport over het account heeft, is het erg belangrijk om het te analyseren en er zinvolle informatie uit te halen.

1. In de Accountvergrendelingsanalysator, weet u wie, wanneer en waar, en zelfs waarom van elke uitsluiting. Het kan worden geëxporteerd naar formaten zoals CSV, PDF, XML en HTML.
2. Aanklikken Details geeft je alle informatie die behoorlijk vervelend zou zijn geweest bij het gebruik Gebeurtenisviewer of PowerShell.
3. De Recente aanmelding geschiedenis van de gebruiker is het belangrijkste gebied dat u zal helpen de bron van de accountvergrendeling te verkleinen. In dit gedeelte vindt u details zoals:
   • Gebruikersnaam
   • IP-adres van de klant
   • Hostnaam van de client
   • Domein controller
   • Aanmeldingstijd
   • Soort evenement
   • Reden mislukking
   • Evenement nummer

U kunt ook onze gids bekijken over hoe u kunt Active Directory inschakelen gebruikers en computers in zowel Windows 10 als Windows 11.

Voel je vrij om ons je mening te geven over welke oplossing je hebt gebruikt om je vraag te beantwoorden over hoe je de accountvergrendelingsbron in Active Directory kunt vinden.