Як знайти джерело блокування облікових записів Active Directory

Отримайте вказівки щодо того, як легко знайти джерело блокування в AD

Аудит Active Directory дуже важливий, оскільки він може допомогти вам переглянути права доступу до важливих рішень, а також контролювати, хто створює новий обліковий запис. За замовчуванням Active Directory не перевіряє всі події безпеки. У нас є повний посібник із встановлення Active Directory

Windows Server.

Однією з найпоширеніших проблем, з якою стикається адміністратор Active Directory, є те, як визначити джерело частого блокування облікового запису. На щастя, у цьому посібнику ми надамо вам детальне рішення про те, як знайти джерело блокування облікового запису в Active Directory.

Як я можу знайти джерело блокування облікових записів Active Directory?

У цій статті

• Як я можу знайти джерело блокування облікових записів Active Directory?
• 1. Використовуйте редактор групової політики
• 2. Використовуйте Windows PowerShell
• 3. Використовуйте спеціальний інструмент
• Як виконати аналіз блокування облікового запису?

1. Використовуйте редактор групової політики

1. Увійдіть до контролера домену за допомогою права адміністратора.
2. Прес перемога + Р ключі, щоб відкрити бігти діалог.
3. Тип gpedit.msc і вдарити Введіть.
4. Розгорнути Конфігурація комп'ютера.
5. Виберіть Параметри Windows.
6. Розгорнути Параметри безпеки.
7. Виберіть Місцева політика.
8. Натисніть на Політика аудиту.
9. ВІДЧИНЕНО Відстеження процесу аудиту і перевірте Успіх і провал ящики.
10. Натисніть в порядку.
11. ВІДЧИНЕНО Аудит подій входу в систему і перевірте Успіх і провал ящики.
12. Натисніть в порядку.
13. Натисніть перемога ключ, щоб відкрити старт меню.
14. Тип Переглядач подій і відкрийте його.
15. Пошук для Журнал безпеки для ідентифікатор події 4625.
16. Ви знайдете джерело блокування облікових записів Active Directory.

2. Використовуйте Windows PowerShell

1. Натисніть перемога ключ, щоб відкрити старт меню.
2. Знайдіть Windows PowerShell і відкрийте його як адміністратор.
3. Введіть наведену нижче команду та натисніть Введіть щоб встановити Модуль PowerShell Active Directory. Інсталяція WindowsFeature RSAT-AD-PowerShell
4. Ви можете перевірити встановлення, виконавши наведену нижче команду. Get-WindowsFeature -Name RSAT-AD-PowerShell
5. Виконайте команду нижче, щоб знайти заблокований обліковий запис користувача. Search-ADAccount -LockedOut | Назва FT, ObjectClass -A
6. Ви побачите список заблокованих облікових записів.

Хоча цей метод може здатися досить простим, оскільки вам потрібно виконати лише кілька команд, цей процес дасть вам лише список імен облікових записів, які заблоковано. Це не дасть вам точної причини блокування.

Для цього ми пропонуємо вам ознайомитися з наведеним нижче рішенням.

Докладніше про цю тему

• Виправлення помилки: файл наразі недоступний (0x800710fe)
• Кнопка друку екрану відкриває інструмент фрагментації? Ось як це виправити
• Як використовувати фільтри Snapchat у Teams

1. Завантажте ManageEngine ADAudit Plus.
2. встановити програму на вашому ПК.
3. Запуск Програма.
4. Натисніть на Звіти у верхній панелі меню.
5. Виберіть Активна Директорія.
6. Натисніть на Керування користувачами.
7. Виберіть Аналізатор блокування облікового запису.
8. Натисніть на Подробиці під ДЕТАЛІ АНАЛІЗАТОРА розділ.
9. Тепер ви побачите можливі причини блокування кожного облікового запису.

Використовуючи інструмент ManageEngine ADAudit Plus, ви не тільки отримуєте інші переваги, але й отримуєте детальну інформацію про те, як знайти джерело блокування облікового запису в Active Directory.

Говорячи про інші функції, ви можете швидше відстежити джерело блокування, покращує ефективність робочого столу та підвищує продуктивність покращено, час простою сервера зведено до мінімуму та отримає стандарти відповідності, такі як GDPR, SOX, HIPAA, FISMA, PCI DSS і GLBA.

Понад 10 000+ організацій по всьому світу використовують послуги інструменту ManageEngine ADAudit Plus зі своїм Active Directory.

ManageEngine ADAudit Plus

Добре упакований і повний інструмент аудиту та звітності Active Directory.

Перевірте ціну Відвідайте веб-сайт

Як виконати аналіз блокування облікового запису?

Тепер, коли ви отримали свій звіт про обліковий запис, дуже важливо проаналізувати його та отримати з нього змістовну інформацію.

1. В Аналізатор блокування облікового запису, ви будете знати, хто, коли і де, і навіть чому кожного блокування. Його можна експортувати в такі формати, як CSV, PDF, XML і HTML.
2. Натиснувши на Подробиці надає всю інформацію, використання якої було б досить виснажливим Переглядач подій або PowerShell.
3. The Нещодавній вхід історія користувача — це основна область, яка допоможе звузити джерело блокування облікового запису. У цьому розділі наведено такі відомості, як:
   • Ім'я користувача
   • IP-адреса клієнта
   • Ім'я хосту клієнта
   • Контролер домену
   • Час входу в систему
   • Тип події
   • Причина невдачі
   • Номер події

Ви також можете переглянути наш посібник про те, як ви можете ввімкнути Active Directory користувачів і комп’ютерів у Windows 10, а також Windows 11.

Не соромтеся повідомити нам свою точку зору щодо того, яке рішення ви використали, щоб відповісти на запит про те, як знайти джерело блокування облікового запису в Active Directory.