Kako najti vir zaklepanja računa Active Directory

Pridobite navodila, kako preprosto najti vir zaklepanja v AD

Revizija imenika Active Directory je zelo pomembna, saj vam lahko pomaga pregledati pravice dostopa do pomembnih odločitev in spremljati, kdo ustvarja nov račun. Active Directory privzeto ne preverja vseh vaših varnostnih dogodkov. Imamo popoln vodnik o tem, kako namestiti imenik Active Directory

Windows Server.

Ena najpogostejših težav, s katerimi se sooča skrbnik imenika Active Directory, je, kako prepoznati vir pogostih zaklepov računa. Na srečo vam bomo v tem priročniku ponudili podrobno rešitev, kako najti vir zaklepanja računa v imeniku Active Directory.

Kako najdem vir zaklepanja računa Active Directory?

V tem članku

• Kako najdem vir zaklepanja računa Active Directory?
• 1. Uporabite urejevalnik pravilnika skupine
• 2. Uporabite Windows PowerShell
• 3. Uporabite namensko orodje
• Kako izvesti analizo zaklepanja računa?

1. Uporabite urejevalnik pravilnika skupine

1. Prijavite se v krmilnik domene z skrbniške pravice.
2. Pritisnite Zmaga + R ključi za odpiranje Teči dialog.
3. Vrsta gpedit.msc in udaril Vnesite.
4. Razširi Konfiguracija računalnika.
5. Izberite Nastavitve sistema Windows.
6. Razširi Varnostne nastavitve.
7. Izberite Lokalne politike.
8. Kliknite na Politika revizije.
9. Odprto Sledenje revizijskemu procesu in preverite Uspeh in Neuspeh škatle.
10. Kliknite v redu.
11. Odprto Nadzor dogodkov prijave in preverite Uspeh in Neuspeh škatle.
12. Kliknite v redu.
13. Pritisnite Zmaga ključ za odpiranje Začetek meni.
14. Vrsta Pregledovalnik dogodkov in ga odprite.
15. Poiščite Varnostni dnevnik za ID dogodka 4625.
16. Našli boste vir zaklepanja računa Active Directory.

2. Uporabite Windows PowerShell

1. Pritisnite Zmaga ključ za odpiranje Začetek meni.
2. Poiščite Windows PowerShell in ga odprite kot skrbnik.
3. Vnesite spodnji ukaz in pritisnite Vnesite za namestitev Modul PowerShell Active Directory. Install-WindowsFeature RSAT-AD-PowerShell
4. Namestitev lahko preverite tako, da zaženete spodnji ukaz. Get-WindowsFeature -Name RSAT-AD-PowerShell
5. Zaženite spodnji ukaz, da poiščete zaklenjeni uporabniški račun. Search-ADAccount -LockedOut | Ime FT, ObjectClass -A
6. Videli boste seznam zaklenjenih računov.

Čeprav se ta metoda morda zdi precej enostavna, saj morate zagnati le nekaj ukazov, vam bo ta postopek dal samo seznam imen računov, ki so zaklenjeni. Ne bo vam povedal točnega razloga za zaklepanje.

Za to vam predlagamo, da preverite spodnjo rešitev.

Preberite več o tej temi

• Popravek napake: datoteka trenutno ni na voljo (0x800710fe)
• Gumb Print Screen odpre orodje za izrezovanje? Tukaj je opisano, kako popraviti
• Kako uporabljati filtre Snapchat v Teams

1. Prenesite ManageEngine ADAudit Plus.
2. Namestite program na vašem računalniku.
3. Kosilo Program.
4. Kliknite na Poročila v zgornji menijski vrstici.
5. Izberite Aktivni imenik.
6. Kliknite na Upravljanje uporabnikov.
7. Izberite Analizator zaklepanja računa.
8. Kliknite na Podrobnosti pod PODROBNOSTI ANALIZATORJA razdelek.
9. Zdaj boste videli možne razloge za vsako blokado računa.

Z orodjem ManageEngine ADAudit Plus dobite ne le druge ugodnosti, ampak tudi izčrpne podrobnosti o tem, kako najti vir zaklepanja računa v imeniku Active Directory.

Ko že govorimo o drugih funkcijah, lahko hitreje izsledite vir zaklepanja, izboljša učinkovitost mize in produktivnost izboljšan, čas izpadov strežnika je zmanjšan in pridobite standarde skladnosti, kot so GDPR, SOX, HIPAA, FISMA, PCI DSS in GLBA.

Več kot 10.000+ organizacij po vsem svetu uporablja storitve orodja ManageEngine ADAudit Plus s svojim aktivnim imenikom.

ManageEngine ADAudit Plus

Dobro zapakirano in popolno orodje za nadzor in poročanje Active Directory.

Preverite ceno Obiščite spletno stran

Kako izvesti analizo zaklepanja računa?

Zdaj, ko imate poročilo o računu, je zelo pomembno, da ga analizirate in iz njega pridobite pomembne informacije.

1. V Analizator zaklepanja računa, boste vedeli, kdo, kdaj in kje ter celo zakaj pri vsaki blokadi. Lahko se izvozi v formate, kot so CSV, PDF, XML in HTML.
2. S klikom na Podrobnosti vam daje celotne informacije, kar bi bilo med uporabo precej dolgočasno Pregledovalnik dogodkov oz PowerShell.
3. The Nedavna prijava zgodovina uporabnika je glavno področje, ki vam bo pomagalo zožiti vir zaklepanja računa. Ta razdelek vsebuje podrobnosti, kot so:
   • uporabniško ime
   • IP naslov odjemalca
   • Ime gostitelja odjemalca
   • Krmilnik domene
   • Čas prijave
   • Vrsta dogodka
   • Razlog za neuspeh
   • Številka dogodka

Oglejte si tudi naš vodnik o tem, kako lahko omogočite Active Directory uporabnike in računalnike v sistemih Windows 10 in Windows 11.

Sporočite nam svoje mnenje o tem, katero rešitev ste uporabili za odgovor na vprašanje o tem, kako najti vir zaklepanja računa v imeniku Active Directory.