Como encontrar a origem dos bloqueios de conta do Active Directory

Seja guiado sobre como você pode encontrar facilmente a fonte de bloqueio no AD

A auditoria do Active Directory é muito importante, pois pode ajudá-lo a revisar os direitos de acesso a decisões importantes e também monitorar quem está criando uma nova conta. Por padrão, o Active Directory não audita todos os seus eventos de segurança. Temos um guia completo sobre como instalar o Active Directory em

Windows Server.

Um dos problemas mais comuns enfrentados por um administrador do Active Directory é como identificar a origem dos frequentes bloqueios de conta. Felizmente, neste guia, forneceremos uma solução detalhada sobre como encontrar a fonte de bloqueio de conta no Active Directory.

Como posso encontrar a origem dos bloqueios de conta do Active Directory?

Neste artigo

• Como posso encontrar a origem dos bloqueios de conta do Active Directory?
• 1. Use o editor de política de grupo
• 2. Usar o Windows PowerShell
• 3. Use uma ferramenta dedicada
• Como realizar a análise de bloqueio de conta?

1. Use o editor de política de grupo

1. Faça login no controlador de domínio com privilégios de administrador.
2. Imprensa Ganhar + R chaves para abrir o Correr diálogo.
3. Tipo gpedit.msc e bater Digitar.
4. Expandir Configuração do computador.
5. Selecione Configurações do Windows.
6. Expandir Configurações de segurança.
7. Escolher Políticas Locais.
8. Clique em Política de auditoria.
9. Abrir Rastreamento de processo de auditoria e verifique o Sucesso e Falha caixas.
10. Clique OK.
11. Abrir Auditoria de eventos de logon e verifique o Sucesso e Falha caixas.
12. Clique OK.
13. aperte o Ganhar chave para abrir o Começar cardápio.
14. Tipo Visualizador de eventos e abra-o.
15. Procure o Registro de segurança para ID do evento 4625.
16. Você encontrará a origem dos bloqueios de conta do Active Directory.

2. Usar o Windows PowerShell

1. aperte o Ganhar chave para abrir o Começar cardápio.
2. Pesquise por Windows PowerShell e abra-o como administrador.
3. Digite o comando abaixo e pressione Digitar para instalar o Módulo PowerShell Active Directory. Install-WindowsFeature RSAT-AD-PowerShell
4. Você pode verificar a instalação executando o comando abaixo. Get-WindowsFeature -Name RSAT-AD-PowerShell
5. Execute o comando abaixo para localizar a conta de usuário bloqueada. Pesquisar-ADAccount -LockedOut | Nome FT, ObjectClass -A
6. Você verá uma lista de contas bloqueadas.

Embora esse método possa parecer muito fácil, pois você só precisa executar alguns comandos, esse processo fornecerá apenas uma lista de nomes das contas que estão bloqueadas. Ele não fornecerá o motivo exato do bloqueio.

Para isso, sugerimos que você verifique a solução abaixo.

Leia mais sobre este tópico

• Correção de erro: o arquivo não está disponível no momento (0x800710fe)
• O botão Imprimir tela abre a Ferramenta de recorte? Veja como a correção
• Como usar os filtros do Snapchat no Teams

1. Baixar ManageEngine ADAudit Plus.
2. Instalar o programa no seu PC.
3. Lançar o programa.
4. Clique em Relatórios na barra de menu superior.
5. Selecione Active Directory.
6. Clique em Gerenciamento de usuários.
7. Selecione Analisador de bloqueio de conta.
8. Clique em Detalhes debaixo de DETALHES DO ANALISADOR seção.
9. Agora você verá os possíveis motivos por trás de cada bloqueio de conta.

Usando a ferramenta ManageEngine ADAudit Plus, você não apenas obtém outros benefícios, mas também obtém detalhes abrangentes sobre como encontrar a fonte de bloqueio de conta no Active Directory.

Falando de outros recursos, você pode rastrear a fonte de bloqueio mais rapidamente, melhora a eficiência da mesa e a produtividade é aprimorado, o tempo de inatividade do servidor é minimizado e obtém padrões de conformidade como GDPR, SOX, HIPAA, FISMA, PCI DSS e GLBA.

Mais de 10.000 organizações em todo o mundo estão usando os serviços da ferramenta ManageEngine ADAudit Plus com seu Active Directory.

ManageEngine ADAudit Plus

Uma ferramenta completa e completa de relatórios e auditoria do Active Directory.

Veja o preço Visite o site

Como realizar a análise de bloqueio de conta?

Agora que você tem seu relatório sobre a conta, é muito importante analisá-lo e obter informações significativas dele.

1. No Analisador de bloqueio de conta, você saberá quem, quando e onde, e até mesmo o porquê de cada bloqueio. Pode ser exportado para formatos como CSV, PDF, XML e HTML.
2. Clicando em Detalhes fornece todas as informações que seriam muito tediosas ao usar Visualizador de eventos ou PowerShell.
3. O Logon recente o histórico do usuário é a área principal que o ajudará a restringir a origem do bloqueio de conta. Esta seção fornece detalhes como:
   • Nome de usuário
   • Endereço IP do cliente
   • Nome do host do cliente
   • controlador de domínio
   • hora de logon
   • Tipo de evento
   • Motivo da falha
   • Número do evento

Você também pode conferir nosso guia sobre como você pode habilitar o Active Directory usuários e computadores no Windows 10, bem como no Windows 11.

Sinta-se à vontade para nos informar sua opinião sobre qual solução você usou para responder à sua consulta sobre como encontrar a fonte de bloqueio de conta no Active Directory.