Hvordan finne kilden til Active Directory-kontolåsing

Få veiledning i hvordan du enkelt kan finne lockout-kilden i AD

Å revidere Active Directory er svært viktig siden det kan hjelpe deg med å gjennomgå tilgangsrettighetene til viktige beslutninger og også overvåke hvem som oppretter en ny konto. Som standard overvåker ikke Active Directory alle sikkerhetshendelsene dine. Vi har en komplett guide for hvordan du installerer Active Directory på Windows Server.

Et av de vanligste problemene som en administrator av Active Directory står overfor, er hvordan man identifiserer kilden til hyppige kontosperringer. Heldigvis, i denne veiledningen, vil vi gi deg en detaljert løsning på hvordan du finner kilden for kontolås i Active Directory.

Hvordan kan jeg finne kilden til Active Directory-kontolåsing?

I denne artikkelen

• Hvordan kan jeg finne kilden til Active Directory-kontolåsing?
• 1. Bruk gruppepolicyredigereren
• 2. Bruk Windows PowerShell
• 3. Bruk et dedikert verktøy
• Hvordan utfører man kontosperreanalyse?

1. Bruk gruppepolicyredigereren

1. Logg inn på domenekontrolleren med administratorrettigheter.
2. trykk Vinne + R tastene for å åpne Løpe dialog.
3. Type gpedit.msc og treffer Tast inn.
4. Utvide Datamaskinkonfigurasjon.
5. Plukke ut Windows-innstillinger.
6. Utvide Sikkerhetsinnstillinger.
7. Velge Lokale retningslinjer.
8. Klikk på Revisjonspolicy.
9. Åpen Revisjonsprosesssporing og sjekk Suksess og Feil esker.
10. Klikk OK.
11. Åpen Revisjon påloggingshendelser og sjekk Suksess og Feil esker.
12. Klikk OK.
13. trykk Vinne tasten for å åpne Start Meny.
14. Type Event Viewer og åpne den.
15. Søk etter Sikkerhetslogg til hendelses-ID 4625.
16. Du finner kilden til Active Directory-kontolåsing.

2. Bruk Windows PowerShell

1. trykk Vinne tasten for å åpne Start Meny.
2. Søk etter Windows PowerShell og åpne den som administrator.
3. Skriv inn kommandoen nedenfor og trykk Tast inn å installere PowerShell Active Directory-modul. Installer-Windows-funksjon RSAT-AD-PowerShell
4. Du kan bekrefte installasjonen ved å kjøre kommandoen nedenfor. Get-WindowsFeature -Navn RSAT-AD-PowerShell
5. Kjør kommandoen nedenfor for å finne den låste brukerkontoen. Søk-ADAccount -LockedOut | FT-navn, Objektklasse -A
6. Du vil se en liste over låste kontoer.

Selv om denne metoden kan virke ganske enkel ettersom du bare trenger å kjøre noen få kommandoer, vil denne prosessen bare gi deg en liste over navn på kontoene som er låst ute. Det vil ikke gi deg den eksakte årsaken til lockouten.

For det vil vi foreslå at du sjekker ut løsningen nedenfor.

Les mer om dette emnet

• Feilretting: Filen er for øyeblikket utilgjengelig (0x800710fe)
• Skriv ut skjermknapp åpner klippeverktøyet? Slik løser du det
• Slik bruker du Snapchat-filtre i Teams

1. Last ned ManageEngine ADAudit Plus.
2. Installere programmet på din PC.
3. Lansering programmet.
4. Klikk på Rapporter på den øverste menylinjen.
5. Plukke ut Active Directory.
6. Klikk på brukeradministrasjon.
7. Plukke ut Account Lockout Analyzer.
8. Klikk på Detaljer under ANALYSATORDETALJER seksjon.
9. Du vil nå se mulige årsaker bak hver kontosperring.

Ved å bruke ManageEngine ADAudit Plus-verktøyet får du ikke bare andre fordeler, men du får også omfattende detaljer om hvordan du finner kontosperrekilde i Active Directory.

Når vi snakker om andre funksjoner, kan du spore opp lockout-kilden raskere, forbedre skrivebordseffektiviteten og produktiviteten er forbedret, servernedetid minimeres, og få samsvarsstandarder som GDPR, SOX, HIPAA, FISMA, PCI DSS og GLBA.

Over 10 000+ organisasjoner over hele verden bruker tjenestene til ManageEngine ADAUdit Plus-verktøyet med deres Active Directory.

ManageEngine ADAudit Plus

Et godt pakket og komplett Active Directory-revisjons- og rapporteringsverktøy.

Sjekk pris Besøk nettsiden

Hvordan utfører man kontosperreanalyse?

Nå som du har fått rapporten din på kontoen, er det svært viktig å analysere den og få meningsfull informasjon fra den.

1. I Account Lockout Analyzer, du vil hvem, når og hvor, og til og med hvorfor av hver lockout. Den kan eksporteres til formater som f.eks CSV, PDF, XML og HTML.
2. Klikker på Detaljer gir deg all informasjon som ville vært ganske kjedelig når du bruker Event Viewer eller Kraftskall.
3. De Nylig pålogging historikken til brukeren er hovedområdet som vil hjelpe deg med å begrense kilden til kontosperringen. Denne delen gir deg detaljer som:
   • Brukernavn
   • Klientens IP-adresse
   • Klientvertsnavn
   • Domenekontroller
   • Påloggingstid
   • Hendelsestype
   • Årsak til feil
   • Hendelsesnummer

Du kan også sjekke ut vår guide om hvordan du kan aktivere Active Directory brukere og datamaskiner i Windows 10 så vel som Windows 11.

Gi oss gjerne beskjed om dine synspunkter på hvilken løsning du brukte for å svare på spørsmålet ditt om hvordan du finner kilden for kontosperring i Active Directory.