Sådan finder du computerlåsende Active Directory-konto

Hvis du arbejder med it i et Microsoft Active Directory-miljø, kan du have oplevet problemer, hvor en brugers konto bliver ved med at blive låst ude. Her er en tutorial, der viser alt, hvad du behøver at vide om, hvordan du sporer den computer, der låser en AD-konto.

Find domænecontroller, hvor lockout opstod

Download Account Lockout og Management Tools fra Microsoft på enhver domænecomputer, hvor du har administratorrettigheder.

Opret en mappe med navnet " ALTools " på dit skrivebord, og kør derefter " ALTools.exe " for at udpakke filerne til den mappe.

Fra mappen " ALTools " skal du åbne " LockoutStatus.exe ".

Vælg " Fil " > " Vælg mål ".

Angiv " Target User Name ", der bliver ved med at blive låst ude, og " Target Domain Name ". Hvis du ikke er logget på som domæneadministrator og gerne vil bruge alternative legitimationsoplysninger, skal du markere afkrydsningsfeltet " Brug alternative legitimationsoplysninger ", og derefter indtaste en domænekonto " Brugernavn ", " Adgangskode " og " Domænenavn ".

Vælg " OK ", og brugeren vil blive vist sammen med domænecontrollernavnet, hvor kontoen bliver låst.

Find låsecomputer ved hjælp af hændelseslogfiler

Log ind på domænecontrolleren, hvor godkendelsen fandt sted.

Åbn " Event Viewer ".

Udvid " Windows Logs " og vælg derefter " Security ".

Vælg " Filter Current Log ... " i højre rude.

Erstat feltet, der siger "" med " 4740 ", og vælg derefter " OK ".
Sådan finder du computerlåsende Active Directory-konto

Vælg " Find " i højre rude, skriv brugernavnet på den låste konto, og vælg derefter " OK ".

Event Viewer skal nu kun vise hændelser, hvor brugeren ikke kunne logge på og låste kontoen. Du kan dobbeltklikke på begivenheden for at se detaljer, inklusive " Caller Computer Name ", som er der, hvor lockouten kommer fra.
Sådan finder du computerlåsende Active Directory-konto

At finde, hvad der specifikt er at låse konto på computer

Hvis computeren har været logget på siden før adgangskoden til kontoen blev ændret eller låst, kan en simpel genstart muligvis gøre det trick. Ellers skal du følge disse trin for at tjekke for gemte legitimationsoplysninger, der kan være knyttet til at køre en opgave og låse kontoen.

Log på den computer, hvorfra lockoutene sker.

Download PsTools fra Microsoft .

Udpak den enkelte  PsExec.exe-  fil til " C:\Windows\System32 ".

Vælg " Start ", og skriv derefter " CMD ".

Højreklik på " Kommandoprompt ", og vælg derefter " Kør som administrator ".

Skriv følgende, og tryk derefter på " Enter ":
psexec -i -s -d cmd.exe

Et andet kommandovindue åbnes. Indtast følgende i det vindue, og tryk derefter på " Enter ":
rundll32 keymgr.dll, KRShowKeyMgr

Et vindue med en liste over gemte brugernavne og adgangskoder vises. Du kan vælge at " Fjern " elementer fra denne liste, der kan låse konti, eller vælge " Rediger ... " for at opdatere adgangskoden.
Sådan finder du computerlåsende Active Directory-konto

FAQ

Hændelsesloggen fortæller mig, at et computernavn, der ikke findes i vores AD-miljø, låser kontoen. Hvordan sporer jeg det op og stopper det?

Mest sandsynligt installerede nogen Outlook-appen på en personlig telefon eller tablet. Enheden forsøger at godkende via en anden enhed, såsom en Microsoft Exchange-server. Du kan bekræfte dette med følgende trin:

Udfør trin 1-6 som beskrevet ovenfor i afsnittet " Find domænecontroller, hvor lockout opstod ".

Log ind på domænecontrolleren og aktiver fejlretningslogning for Netlogon-tjenesten .

Vent på, at lockouten opstår igen. Når det har gjort det, skal du gå tilbage til Lockout Status-værktøjet, højreklikke på DC'en og derefter vælge " Åbn Netlogon-log ".

Vælg " Rediger " > " Find " og søg efter det låste brugernavn for kontoen. Den skal vise opkalderens computernavn efterfulgt af et andet computernavn i klammer, hvor anmodningerne kommer fra.
Sådan finder du computerlåsende Active Directory-konto

Efterlad en kommentar

Windows 10 build 17623 udgivelser med nye funktioner

Windows 10 build 17623 udgivelser med nye funktioner

Build 17623 er nu tilgængelig for Insiders med Windows 10-enheder, der er tilmeldt Fast-ringen med Skip Ahead-funktionen. Denne Redstone 5-forhåndsvisning introducerer HEIF-understøttelse, en ny ekstern GPU-funktion, ændringer af privatlivsindstillingerne, Defender og mere til version 1809, der kommer i oktober 2018.

Windows 10: Forklaring af systemindstillinger

Windows 10: Forklaring af systemindstillinger

I Windows 10 indeholder systemsektionen under Indstillinger muligheder for at tilpasse skærm, notifikationer, apps, strømindstillinger og pc-oplysninger.

Praktisk designoplevelse med Windows 11-opsætning

Praktisk designoplevelse med Windows 11-opsætning

Windows 11 får en ny installationsgrænseflade med en hvid baggrund, nye visuelle elementer og yderligere trin. Gamle funktioner vil blive understøttet.

Sådan installeres ChromeOS Flex for at skifte fra Windows 10

Sådan installeres ChromeOS Flex for at skifte fra Windows 10

For at installere ikke-understøttet ChromeOS Flex Windows 11-hardware skal du starte pc'en med USB-mediet, foretage en ren installation, følge instruktionerne og din Gmail-konto.

Sådan gendanner du den originale startmenu i Windows 11

Sådan gendanner du den originale startmenu i Windows 11

For at gendanne den oprindelige startmenu i Windows 11 skal du åbne CMD (admin) og køre kommandoen vivetool /disable /id:47205210.

Windows 11 kan endelig gøre det hurtigere at skifte mørk tilstand med den nye Quick Settings-knap.

Windows 11 kan endelig gøre det hurtigere at skifte mørk tilstand med den nye Quick Settings-knap.

Windows 11 tilføjer muligvis snart en mørk tilstand-knap i Hurtige indstillinger og nemmere tilpasning af hurtige handlinger, hvilket muliggør hurtigere temaskift uden Indstillinger.

Sådan downloader du den officielle Windows 11 23H2 ISO-fil

Sådan downloader du den officielle Windows 11 23H2 ISO-fil

For at downloade Windows 11 23H2 ISO-filen skal du bruge den direkte downloadmulighed fra Microsoft, Media Creation Tool og Rufus. Sådan gør du.

Sådan installeres Windows 11 på ikke-understøttet hardware

Sådan installeres Windows 11 på ikke-understøttet hardware

For at installere Windows 11 på ikke-understøttet hardware kan du bruge Rufus, Ventoy eller USB med registreringsdatabasemetoder. Du kan også foretage en opgradering på stedet.

Sådan indstiller du levende skrivebordsbaggrunde i Windows 11

Sådan indstiller du levende skrivebordsbaggrunde i Windows 11

For at indstille levende baggrunde i Windows 11 skal du åbne Lively Wallpaper, klikke på Bibliotek, højreklikke på det levende baggrundsbillede og vælge Angiv som baggrund.

Build 26220.5790 (KB5065779) til Windows 11 25H2 tilføjer kommandoer ved musepekeren til Stifinder og mere (Udvikler)

Build 26220.5790 (KB5065779) til Windows 11 25H2 tilføjer kommandoer ved musepekeren til Stifinder og mere (Udvikler)

KB5065779 (build 26220.5790) til Windows 11 25H2 og build 26120.5790 til 24H2 med ny fluid dictation, kommandoer ved musepekeren og flere funktioner.