วิธีค้นหาแหล่งที่มาของการล็อกบัญชี Active Directory

รับคำแนะนำเกี่ยวกับวิธีที่คุณสามารถค้นหาแหล่งที่มาของการล็อกใน AD ได้อย่างง่ายดาย

การตรวจสอบ Active Directory มีความสำคัญมาก เนื่องจากสามารถช่วยคุณตรวจสอบสิทธิ์ในการเข้าถึงการตัดสินใจที่สำคัญ และตรวจสอบได้ว่าใครกำลังสร้างบัญชีใหม่ ตามค่าเริ่มต้น Active Directory จะไม่ตรวจสอบเหตุการณ์ด้านความปลอดภัยทั้งหมดของคุณ เรามีคำแนะนำฉบับสมบูรณ์เกี่ยวกับวิธีการติดตั้ง Active Directory วินโดวส์เซิร์ฟเวอร์.

หนึ่งในปัญหาที่พบบ่อยที่สุดที่ผู้ดูแลระบบของ Active Directory เผชิญคือวิธีระบุแหล่งที่มาของการล็อกบัญชีบ่อยครั้ง โชคดีที่ในคู่มือนี้ เราจะให้วิธีแก้ปัญหาโดยละเอียดแก่คุณเกี่ยวกับวิธีค้นหาแหล่งที่มาของการล็อกบัญชีใน Active Directory

ฉันจะค้นหาแหล่งที่มาของการล็อกบัญชี Active Directory ได้อย่างไร

ในบทความนี้

• ฉันจะค้นหาแหล่งที่มาของการล็อกบัญชี Active Directory ได้อย่างไร
• 1. ใช้ตัวแก้ไขนโยบายกลุ่ม
• 2. ใช้ Windows PowerShell
• 3. ใช้เครื่องมือเฉพาะ
• จะทำการวิเคราะห์การล็อกบัญชีได้อย่างไร?

1. ใช้ตัวแก้ไขนโยบายกลุ่ม

1. เข้าสู่ระบบตัวควบคุมโดเมนด้วย สิทธิ์ของผู้ดูแลระบบ.
2. กด ชนะ + ร กุญแจเปิด วิ่ง บทสนทนา
3. พิมพ์ gpedit.msc และตี เข้า.
4. ขยาย การกำหนดค่าคอมพิวเตอร์.
5. เลือก การตั้งค่า Windows.
6. ขยาย ตั้งค่าความปลอดภัย.
7. เลือก นโยบายท้องถิ่น.
8. คลิกที่ นโยบายการตรวจสอบ.
9. เปิด การติดตามกระบวนการตรวจสอบ และตรวจสอบ ความสำเร็จ และ ความล้มเหลว กล่อง
10. คลิก ตกลง.
11. เปิด ตรวจสอบเหตุการณ์การเข้าสู่ระบบ และตรวจสอบ ความสำเร็จ และ ความล้มเหลว กล่อง
12. คลิก ตกลง.
13. กด ชนะ กุญแจเปิด เริ่ม เมนู.
14. พิมพ์ ผู้ชมเหตุการณ์ และเปิดมัน
15. ค้นหา บันทึกความปลอดภัย สำหรับ รหัสเหตุการณ์ 4625.
16. คุณจะพบที่มาของการล็อกบัญชี Active Directory

2. ใช้ Windows PowerShell

1. กด ชนะ กุญแจเปิด เริ่ม เมนู.
2. ค้นหา Windows PowerShell และเปิดในฐานะผู้ดูแลระบบ
3. พิมพ์คำสั่งด้านล่างแล้วกด เข้า เพื่อติดตั้ง โมดูล PowerShell Active Directory. ติดตั้ง WindowsFeature RSAT-AD-PowerShell
4. คุณสามารถตรวจสอบการติดตั้งได้โดยใช้คำสั่งด้านล่าง Get-WindowsFeature - ชื่อ RSAT-AD-PowerShell
5. เรียกใช้คำสั่งด้านล่างเพื่อค้นหาบัญชีผู้ใช้ที่ถูกล็อค ค้นหาบัญชี AD -LockedOut | ชื่อ FT, ObjectClass -A
6. คุณจะเห็นรายการบัญชีที่ถูกล็อก

แม้ว่าวิธีนี้อาจดูค่อนข้างง่ายเนื่องจากคุณต้องเรียกใช้คำสั่งเพียงไม่กี่คำสั่ง แต่กระบวนการนี้จะให้รายชื่อบัญชีที่ถูกล็อคเท่านั้น มันจะไม่ให้เหตุผลที่แน่นอนสำหรับการปิด

สำหรับสิ่งนั้น เราขอแนะนำให้คุณตรวจสอบวิธีแก้ปัญหาด้านล่าง

อ่านเพิ่มเติมเกี่ยวกับหัวข้อนี้

• แก้ไขข้อผิดพลาด: ไฟล์ไม่พร้อมใช้งานในขณะนี้ (0x800710fe)
• ปุ่มพิมพ์หน้าจอเปิด Snipping Tool? นี่คือวิธีการแก้ไข
• วิธีใช้ตัวกรอง Snapchat ใน Teams

1. ดาวน์โหลด ManageEngine ADAudit Plus.
2. ติดตั้ง โปรแกรมบนพีซีของคุณ
3. ปล่อย โปรแกรม.
4. คลิกที่ รายงาน ที่แถบเมนูด้านบน
5. เลือก ไดเรกทอรีที่ใช้งานอยู่.
6. คลิกที่ การจัดการผู้ใช้.
7. เลือก ตัววิเคราะห์การล็อกบัญชี.
8. คลิกที่ รายละเอียด ภายใต้ รายละเอียดเครื่องวิเคราะห์ ส่วน.
9. ตอนนี้คุณจะเห็นสาเหตุที่เป็นไปได้เบื้องหลังการล็อกบัญชีแต่ละครั้ง

การใช้เครื่องมือ ManageEngine ADAudit Plus ไม่เพียงแต่คุณจะได้รับประโยชน์อื่นๆ เท่านั้น แต่ยังได้รับรายละเอียดที่ครอบคลุมเกี่ยวกับวิธีค้นหาแหล่งที่มาของการล็อกบัญชีใน Active Directory

เมื่อพูดถึงคุณสมบัติอื่นๆ คุณสามารถติดตามแหล่งที่มาของการล็อกได้เร็วขึ้น ปรับปรุงประสิทธิภาพของโต๊ะทำงาน และประสิทธิภาพการทำงานก็เช่นกัน ปรับปรุง เวลาหยุดทำงานของเซิร์ฟเวอร์ลดลง และได้รับมาตรฐานการปฏิบัติตาม เช่น GDPR, SOX, HIPAA, FISMA, PCI DSS และ GLBA

องค์กรมากกว่า 10,000 แห่งทั่วโลกกำลังใช้บริการของเครื่องมือ ManageEngine ADAudit Plus ด้วย Active Directory

ManageEngine ADAudit พลัส

เครื่องมือตรวจสอบและรายงาน Active Directory ที่บรรจุมาอย่างดีและสมบูรณ์

ตรวจสอบราคา เข้าไปดูในเว็บไซต์

จะทำการวิเคราะห์การล็อกบัญชีได้อย่างไร?

เมื่อคุณได้รับรายงานเกี่ยวกับบัญชีแล้ว การวิเคราะห์และรับข้อมูลที่มีความหมายจากบัญชีนั้นเป็นสิ่งสำคัญมาก

1. ใน ตัววิเคราะห์การล็อกบัญชีคุณจะเป็นใคร เมื่อไหร่ ที่ไหน และแม้กระทั่งเหตุผลของการล็อกทุกครั้ง สามารถส่งออกเป็นรูปแบบต่างๆ เช่น CSV, PDF, XML และ HTML.
2. คลิกที่ รายละเอียด ให้ข้อมูลทั้งหมดแก่คุณซึ่งค่อนข้างน่าเบื่อเมื่อใช้งาน ผู้ชมเหตุการณ์ หรือ พาวเวอร์เชลล์.
3. เดอะ เข้าสู่ระบบล่าสุด ประวัติของผู้ใช้เป็นพื้นที่หลักที่จะช่วยให้คุณจำกัดแหล่งที่มาของการล็อกบัญชี ส่วนนี้ให้รายละเอียดเช่น:
   • ชื่อผู้ใช้
   • ที่อยู่ IP ของไคลเอนต์
   • ชื่อโฮสต์ไคลเอนต์
   • ตัวควบคุมโดเมน
   • เวลาเข้าสู่ระบบ
   • ประเภทเหตุการณ์
   • เหตุผลความล้มเหลว
   • หมายเลขเหตุการณ์

คุณยังสามารถตรวจสอบคำแนะนำของเราเกี่ยวกับวิธีการ คุณสามารถเปิดใช้งาน Active Directory ผู้ใช้และคอมพิวเตอร์ใน Windows 10 เช่นเดียวกับ Windows 11

อย่าลังเลที่จะแจ้งให้เราทราบความคิดเห็นของคุณเกี่ยวกับโซลูชันที่คุณใช้เพื่อตอบคำถามของคุณเกี่ยวกับวิธีค้นหาแหล่งที่มาของการล็อกบัญชีใน Active Directory