Cum să găsiți sursa blocărilor de cont Active Directory

Îndrumați-vă despre cum puteți găsi cu ușurință sursa de blocare în AD

Auditarea Active Directory este foarte importantă, deoarece vă poate ajuta să revizuiți drepturile de acces la deciziile importante și, de asemenea, să monitorizați cine creează un cont nou. În mod implicit, Active Directory nu auditează toate evenimentele dvs. de securitate. Avem un ghid complet despre cum să instalați Active Directory

Windows Server.

Una dintre cele mai frecvente probleme cu care se confruntă un administrator al Active Directory este cum să identifice sursa blocărilor frecvente ale conturilor. Din fericire, în acest ghid, vă vom oferi o soluție detaliată despre cum să găsiți sursa de blocare a contului în Active Directory.

Cum pot găsi sursa blocărilor conturilor Active Directory?

În acest articol

• Cum pot găsi sursa blocărilor conturilor Active Directory?
• 1. Utilizați editorul de politici de grup
• 2. Utilizați Windows PowerShell
• 3. Utilizați un instrument dedicat
• Cum se efectuează analiza blocării contului?

1. Utilizați editorul de politici de grup

1. Conectați-vă la controlerul de domeniu cu privilegii de administrator.
2. presa Victorie + R cheile pentru a deschide Alerga dialog.
3. Tip gpedit.msc și lovit introduce.
4. Extinde Configurarea computerului.
5. Selectați Setări Windows.
6. Extinde Setări de securitate.
7. Alege Politici locale.
8. Click pe Politica de audit.
9. Deschis Urmărirea procesului de audit și verificați Succes și Eșec cutii.
10. Clic Bine.
11. Deschis Auditează evenimentele de conectare și verificați Succes și Eșec cutii.
12. Clic Bine.
13. apasă pe Victorie cheie pentru a deschide start meniul.
14. Tip Vizualizator de eveniment și deschide-l.
15. Căutați Jurnal de securitate pentru ID eveniment 4625.
16. Veți găsi sursa blocărilor conturilor Active Directory.

2. Utilizați Windows PowerShell

1. apasă pe Victorie cheie pentru a deschide start meniul.
2. Căutați Windows PowerShell și deschideți-l ca administrator.
3. Tastați comanda de mai jos și apăsați introduce pentru a instala Modul PowerShell Active Directory. Instalare-WindowsFeature RSAT-AD-PowerShell
4. Puteți verifica instalarea rulând comanda de mai jos. Get-WindowsFeature -Nume RSAT-AD-PowerShell
5. Rulați comanda de mai jos pentru a găsi contul de utilizator blocat. Căutare-ADAccount -LockedOut | Nume FT, ObjectClass -A
6. Veți vedea o listă de conturi blocate.

Deși această metodă poate părea destul de ușoară, deoarece trebuie să rulați doar câteva comenzi, acest proces vă va oferi doar o listă cu numele conturilor care sunt blocate. Nu vă va oferi motivul exact al blocării.

Pentru aceasta, vă recomandăm să verificați soluția de mai jos.

Citiți mai multe despre acest subiect

• Remediere erori: fișierul este momentan indisponibil (0x800710fe)
• Butonul de imprimare a ecranului deschide Instrumentul de decupare? Iată cum se rezolvă
• Cum să utilizați filtrele Snapchat în Teams

1. Descărcați ManageEngine ADAudit Plus.
2. Instalare programul de pe computer.
3. Lansa programul.
4. Click pe Rapoarte în bara de meniu de sus.
5. Selectați Director activ.
6. Click pe Managementul utilizatorilor.
7. Selectați Analizor de blocare a contului.
8. Click pe Detalii sub DETALII ANALIZOR secțiune.
9. Veți vedea acum posibilele motive din spatele fiecărei blocări de cont.

Folosind instrumentul ManageEngine ADAudit Plus, nu numai că beneficiați de alte beneficii, ci și de detalii complete despre cum să găsiți sursa de blocare a contului în Active Directory.

Vorbind despre alte funcții, puteți urmări mai rapid sursa de blocare, îmbunătățiți eficiența biroului, iar productivitatea este îmbunătățit, timpul de nefuncționare al serverului este minimizat și obțineți standarde de conformitate precum GDPR, SOX, HIPAA, FISMA, PCI DSS și GLBA.

Peste 10.000 de organizații din întreaga lume folosesc serviciile instrumentului ManageEngine ADAudit Plus cu Active Directory.

ManageEngine ADAudit Plus

Un instrument de auditare și raportare Active Directory bine ambalat și complet.

Verificați prețul Vizitati site-ul

Cum se efectuează analiza blocării contului?

Acum că ați primit raportul despre cont, este foarte important să îl analizați și să obțineți informații semnificative din acesta.

1. În Analizor de blocare a contului, vei afla cine, când și unde și chiar de ce pentru fiecare blocaj. Poate fi exportat în formate precum CSV, PDF, XML și HTML.
2. Dând clic pe Detalii vă oferă întreaga informație care ar fi fost destul de plictisitoare când utilizați Vizualizator de eveniment sau PowerShell.
3. The Conectare recentă istoricul utilizatorului este zona principală care vă va ajuta să restrângeți sursa blocării contului. Această secțiune vă oferă detalii precum:
   • Nume de utilizator
   • Adresa IP a clientului
   • Nume gazdă client
   • Controlor de domeniu
   • Ora de conectare
   • Tip de eveniment
   • Motivul eșecului
   • Numărul evenimentului

De asemenea, puteți consulta ghidul nostru despre cum puteți activa Active Directory utilizatori și computere în Windows 10, precum și în Windows 11.

Simțiți-vă liber să ne comunicați părerile dvs. cu privire la soluția pe care ați folosit-o pentru a răspunde la întrebarea dvs. despre cum să găsiți sursa de blocare a contului în Active Directory.