Jak znaleźć źródło blokad kont usługi Active Directory

Uzyskaj wskazówki, jak łatwo znaleźć źródło blokady w usłudze AD

Audyt Active Directory jest bardzo ważny, ponieważ może pomóc w przeglądzie praw dostępu do ważnych decyzji, a także monitorować, kto tworzy nowe konto. Domyślnie usługa Active Directory nie kontroluje wszystkich zdarzeń związanych z bezpieczeństwem. Mamy kompletny przewodnik na temat instalacji usługi Active Directory

serwer Windowsa.

Jednym z najczęstszych problemów, z jakimi boryka się administrator Active Directory, jest identyfikacja źródła częstych blokad kont. Na szczęście w tym przewodniku przedstawimy szczegółowe rozwiązanie, jak znaleźć źródło blokady konta w usłudze Active Directory.

Jak mogę znaleźć źródło blokad kont Active Directory?

W tym artykule

• Jak mogę znaleźć źródło blokad kont Active Directory?
• 1. Użyj edytora zasad grupy
• 2. Użyj Windows PowerShell
• 3. Użyj dedykowanego narzędzia
• Jak przeprowadzić analizę blokady konta?

1. Użyj edytora zasad grupy

1. Zaloguj się do kontrolera domeny za pomocą uprawnienia administratora.
2. Naciskać Wygrać + R klucze do otwierania Uruchomić dialog.
3. Typ gpedit.msc i uderzyć Wchodzić.
4. Zwiększać konfiguracja komputera.
5. Wybierać Ustawienia systemu Windows.
6. Zwiększać Ustawienia bezpieczeństwa.
7. Wybierać Zasady lokalne.
8. Kliknij Polityka audytu.
9. otwarty Śledzenie procesu audytu i sprawdź Powodzenie I Awaria pudła.
10. Kliknij OK.
11. otwarty Kontroluj zdarzenia logowania i sprawdź Powodzenie I Awaria pudła.
12. Kliknij OK.
13. wciśnij Wygrać klucz, aby otworzyć Początek menu.
14. Typ Podgląd zdarzeń i otwórz go.
15. Wyszukaj Dziennik bezpieczeństwa Do identyfikator zdarzenia 4625.
16. Znajdziesz źródło blokad kont Active Directory.

2. Użyj Windows PowerShell

1. wciśnij Wygrać klucz, aby otworzyć Początek menu.
2. Wyszukaj program Windows PowerShell i otwórz go jako administrator.
3. Wpisz poniższe polecenie i naciśnij Wchodzić zainstalować Moduł PowerShell Active Directory. Install-WindowsFeature RSAT-AD-PowerShell
4. Możesz zweryfikować instalację, uruchamiając poniższe polecenie. Get-WindowsFeature -Nazwa RSAT-AD-PowerShell
5. Uruchom poniższe polecenie, aby znaleźć zablokowane konto użytkownika. Szukaj-ADAkonto-Zablokowane | Nazwa FT, klasa obiektu -A
6. Zobaczysz listę zablokowanych kont.

Chociaż ta metoda może wydawać się dość łatwa, ponieważ wystarczy uruchomić kilka poleceń, ten proces da ci tylko listę nazw kont, które są zablokowane. Nie poda dokładnego powodu blokady.

W tym celu zalecamy sprawdzenie poniższego rozwiązania.

Przeczytaj więcej na ten temat

• Poprawka błędu: plik jest obecnie niedostępny (0x800710fe)
• Przycisk Drukuj ekran otwiera narzędzie do wycinania? Oto jak naprawić
• Jak używać filtrów Snapchata w Teams

1. Pobierz ManageEngine ADAudit Plus.
2. zainstalować program na twoim komputerze.
3. Początek program.
4. Kliknij Raporty na górnym pasku menu.
5. Wybierać Active Directory.
6. Kliknij Zarządzanie użytkownikami.
7. Wybierać Analizator blokady konta.
8. Kliknij Detale pod SZCZEGÓŁY ANALIZATORA Sekcja.
9. Zobaczysz teraz możliwe przyczyny każdej blokady konta.

Korzystając z narzędzia ManageEngine ADAudit Plus, zyskujesz nie tylko inne korzyści, ale także szczegółowe informacje na temat wyszukiwania źródła blokady konta w usłudze Active Directory.

Mówiąc o innych funkcjach, możesz szybciej wyśledzić źródło blokady, poprawić wydajność biurka i produktywność ulepszona, przestoje serwerów są zminimalizowane i uzyskaj standardy zgodności, takie jak RODO, SOX, HIPAA, FISMA, PCI DSS i GLBA.

Ponad 10 000+ organizacji na całym świecie korzysta z usług narzędzia ManageEngine ADAudit Plus wraz z Active Directory.

ManageEngine ADAudit Plus

Dobrze wyposażone i kompletne narzędzie do audytu i raportowania usługi Active Directory.

Sprawdź cenę Odwiedź stronę

Jak przeprowadzić analizę blokady konta?

Teraz, gdy masz już raport dotyczący konta, bardzo ważne jest jego przeanalizowanie i uzyskanie z niego znaczących informacji.

1. w Analizator blokady konta, będziesz wiedział kto, kiedy i gdzie, a nawet dlaczego w przypadku każdej lokautu. Można go eksportować do formatów takich jak CSV, PDF, XML i HTML.
2. Kliknięcie Detale zawiera wszystkie informacje, które byłyby dość uciążliwe podczas używania Podgląd zdarzeń Lub PowerShell.
3. The Ostatnie logowanie historia użytkownika to główny obszar, który pomoże zawęzić źródło blokady konta. Ta sekcja zawiera szczegółowe informacje, takie jak:
   • Nazwa użytkownika
   • Adres IP klienta
   • Nazwa hosta klienta
   • Kontroler domeny
   • Czas logowania
   • Typ wydarzenia
   • Powód niepowodzenia
   • Numer zdarzenia

Możesz również zapoznać się z naszym przewodnikiem, jak to zrobić możesz włączyć usługę Active Directory użytkowników i komputerów z systemem Windows 10 oraz Windows 11.

Zachęcamy do podzielenia się z nami swoimi opiniami na temat rozwiązania, z którego skorzystaliście, aby odpowiedzieć na pytanie, jak znaleźć źródło blokady konta w Active Directory.