Ako nájsť zdroj uzamknutia účtu Active Directory

Získajte návod, ako môžete ľahko nájsť zdroj uzamknutia v AD

Audit služby Active Directory je veľmi dôležitý, pretože vám môže pomôcť skontrolovať prístupové práva k dôležitým rozhodnutiam a tiež sledovať, kto vytvára nový účet. V predvolenom nastavení Active Directory neaudituje všetky vaše bezpečnostné udalosti. Máme kompletný návod, ako nainštalovať Active Directory

Windows Server.

Jedným z najbežnejších problémov, ktorým čelí správca služby Active Directory, je to, ako identifikovať zdroj častého zablokovania účtov. Našťastie vám v tejto príručke poskytneme podrobné riešenie, ako nájsť zdroj uzamknutia účtu v službe Active Directory.

Ako môžem nájsť zdroj uzamknutia účtu Active Directory?

V tomto článku

• Ako môžem nájsť zdroj uzamknutia účtu Active Directory?
• 1. Použite editor skupinovej politiky
• 2. Použite prostredie Windows PowerShell
• 3. Použite špeciálny nástroj
• Ako vykonať analýzu uzamknutia účtu?

1. Použite editor skupinovej politiky

1. Prihláste sa do radiča domény pomocou oprávnenia správcu.
2. Stlačte tlačidlo Vyhrať + R kľúče na otvorenie Bežať dialóg.
3. Typ gpedit.msc a zasiahnuť Zadajte.
4. Rozbaliť Konfigurácia počítača.
5. Vyberte Nastavenia systému Windows.
6. Rozbaliť Bezpečnostné nastavenia.
7. Vyberte si Miestne pravidlá.
8. Kliknite na Zásady auditu.
9. OTVORENÉ Sledovanie procesu auditu a skontrolujte Úspech a Neúspech krabice.
10. Kliknite OK.
11. OTVORENÉ Audit prihlasovacích udalostí a skontrolujte Úspech a Neúspech krabice.
12. Kliknite OK.
13. Stlačte tlačidlo Vyhrať kľúč na otvorenie Štart Ponuka.
14. Typ Prehliadač udalostí a otvorte ho.
15. Vyhľadajte Bezpečnostný denník pre ID udalosti 4625.
16. Nájdete zdroj uzamknutia účtu Active Directory.

2. Použite prostredie Windows PowerShell

1. Stlačte tlačidlo Vyhrať kľúč na otvorenie Štart Ponuka.
2. Vyhľadajte Windows PowerShell a otvorte ho ako správca.
3. Zadajte nižšie uvedený príkaz a stlačte Zadajte na inštaláciu Modul PowerShell Active Directory. Install-WindowsFeature RSAT-AD-PowerShell
4. Inštaláciu môžete overiť spustením nižšie uvedeného príkazu. Get-WindowsFeature -Name RSAT-AD-PowerShell
5. Spustite príkaz uvedený nižšie a nájdite uzamknutý používateľský účet. Hľadať-ADÚčet -LockedOut | Názov FT, Trieda objektov -A
6. Zobrazí sa zoznam uzamknutých účtov.

Aj keď sa táto metóda môže zdať celkom jednoduchá, pretože musíte spustiť iba niekoľko príkazov, tento proces vám poskytne iba zoznam názvov účtov, ktoré sú zablokované. Neposkytne vám presný dôvod blokovania.

Na tento účel vám odporúčame pozrieť sa na nižšie uvedené riešenie.

Prečítajte si viac o tejto téme

• Oprava chyby: Súbor je momentálne nedostupný (0x800710fe)
• Tlačidlo Tlač obrazovky otvorí nástroj na vystrihovanie? Tu je postup opravy
• Ako používať filtre Snapchat v aplikácii Teams

1. Stiahnite si ManageEngine ADAudit Plus.
2. Inštalácia program na vašom PC.
3. Spustiť Program.
4. Kliknite na Správy v hornej lište ponuky.
5. Vyberte Aktívny adresár.
6. Kliknite na správa užívateľov.
7. Vyberte Analyzátor uzamknutia účtu.
8. Kliknite na Podrobnosti pod PODROBNOSTI ANALYZÁTORA oddiele.
9. Teraz uvidíte možné dôvody každého uzamknutia účtu.

Pomocou nástroja ManageEngine ADAudit Plus získate nielen ďalšie výhody, ale získate aj komplexné podrobnosti o tom, ako nájsť zdroj uzamknutia účtu v Active Directory.

Keď už hovoríme o ďalších funkciách, môžete rýchlejšie vyhľadať zdroj zablokovania, zlepšiť efektivitu pracovného stola a produktivitu vylepšené, minimalizujú sa výpadky servera a získate súlad s normami, ako sú GDPR, SOX, HIPAA, FISMA, PCI DSS a GLBA.

Viac ako 10 000 organizácií na celom svete využíva služby nástroja ManageEngine ADAudit Plus s ich Active Directory.

ManageEngine ADAudit Plus

Dobre zabalený a kompletný nástroj na auditovanie a výkazníctvo služby Active Directory.

Skontrolujte cenu Navštíviť webovú stránku

Ako vykonať analýzu uzamknutia účtu?

Teraz, keď máte svoj prehľad na účte, je veľmi dôležité ho analyzovať a získať z neho zmysluplné informácie.

1. V Analyzátor uzamknutia účtu, budete vedieť, kto, kedy a kde, a dokonca aj prečo z každej výluky. Dá sa exportovať do formátov ako napr CSV, PDF, XML a HTML.
2. Kliknutím na Podrobnosti vám poskytne všetky informácie, ktoré by pri používaní boli dosť únavné Prehliadač udalostí alebo PowerShell.
3. The Nedávne prihlásenie história používateľa je hlavnou oblasťou, ktorá vám pomôže zúžiť zdroj zablokovania účtu. V tejto časti nájdete podrobnosti, ako napríklad:
   • Používateľské meno
   • IP adresa klienta
   • Názov hostiteľa klienta
   • Radič domény
   • Čas prihlásenia
   • Typ udalosti
   • Dôvod zlyhania
   • Číslo udalosti

Môžete si tiež pozrieť nášho sprievodcu, ako na to môžete povoliť službu Active Directory používateľov a počítačov v systéme Windows 10, ako aj v systéme Windows 11.

Neváhajte a dajte nám vedieť svoj názor na to, ktoré riešenie ste použili na zodpovedanie vašej otázky, ako nájsť zdroj uzamknutia účtu v Active Directory.