Sådan finder du computerlåsende Active Directory-konto

Sådan finder du computerlåsende Active Directory-konto

Hvis du arbejder med it i et Microsoft Active Directory-miljø, kan du have oplevet problemer, hvor en brugers konto bliver ved med at blive låst ude. Her er en tutorial, der viser alt, hvad du behøver at vide om, hvordan du sporer den computer, der låser en AD-konto.

Find domænecontroller, hvor lockout opstod

Download Account Lockout og Management Tools fra Microsoft på enhver domænecomputer, hvor du har administratorrettigheder.

Opret en mappe med navnet " ALTools " på dit skrivebord, og kør derefter " ALTools.exe " for at udpakke filerne til den mappe.

Fra mappen " ALTools " skal du åbne " LockoutStatus.exe ".

Vælg " Fil " > " Vælg mål ".

Angiv " Target User Name ", der bliver ved med at blive låst ude, og " Target Domain Name ". Hvis du ikke er logget på som domæneadministrator og gerne vil bruge alternative legitimationsoplysninger, skal du markere afkrydsningsfeltet " Brug alternative legitimationsoplysninger ", og derefter indtaste en domænekonto " Brugernavn ", " Adgangskode " og " Domænenavn ".

Vælg " OK ", og brugeren vil blive vist sammen med domænecontrollernavnet, hvor kontoen bliver låst.

Find låsecomputer ved hjælp af hændelseslogfiler

Log ind på domænecontrolleren, hvor godkendelsen fandt sted.

Åbn " Event Viewer ".

Udvid " Windows Logs " og vælg derefter " Security ".

Vælg " Filter Current Log ... " i højre rude.

Erstat feltet, der siger "" med " 4740 ", og vælg derefter " OK ".
Sådan finder du computerlåsende Active Directory-konto

Vælg " Find " i højre rude, skriv brugernavnet på den låste konto, og vælg derefter " OK ".

Event Viewer skal nu kun vise hændelser, hvor brugeren ikke kunne logge på og låste kontoen. Du kan dobbeltklikke på begivenheden for at se detaljer, inklusive " Caller Computer Name ", som er der, hvor lockouten kommer fra.
Sådan finder du computerlåsende Active Directory-konto

At finde, hvad der specifikt er at låse konto på computer

Hvis computeren har været logget på siden før adgangskoden til kontoen blev ændret eller låst, kan en simpel genstart muligvis gøre det trick. Ellers skal du følge disse trin for at tjekke for gemte legitimationsoplysninger, der kan være knyttet til at køre en opgave og låse kontoen.

Log på den computer, hvorfra lockoutene sker.

Download PsTools fra Microsoft .

Udpak den enkelte  PsExec.exe-  fil til " C:\Windows\System32 ".

Vælg " Start ", og skriv derefter " CMD ".

Højreklik på " Kommandoprompt ", og vælg derefter " Kør som administrator ".

Skriv følgende, og tryk derefter på " Enter ":
psexec -i -s -d cmd.exe

Et andet kommandovindue åbnes. Indtast følgende i det vindue, og tryk derefter på " Enter ":
rundll32 keymgr.dll, KRShowKeyMgr

Et vindue med en liste over gemte brugernavne og adgangskoder vises. Du kan vælge at " Fjern " elementer fra denne liste, der kan låse konti, eller vælge " Rediger ... " for at opdatere adgangskoden.
Sådan finder du computerlåsende Active Directory-konto

FAQ

Hændelsesloggen fortæller mig, at et computernavn, der ikke findes i vores AD-miljø, låser kontoen. Hvordan sporer jeg det op og stopper det?

Mest sandsynligt installerede nogen Outlook-appen på en personlig telefon eller tablet. Enheden forsøger at godkende via en anden enhed, såsom en Microsoft Exchange-server. Du kan bekræfte dette med følgende trin:

Udfør trin 1-6 som beskrevet ovenfor i afsnittet " Find domænecontroller, hvor lockout opstod ".

Log ind på domænecontrolleren og aktiver fejlretningslogning for Netlogon-tjenesten .

Vent på, at lockouten opstår igen. Når det har gjort det, skal du gå tilbage til Lockout Status-værktøjet, højreklikke på DC'en og derefter vælge " Åbn Netlogon-log ".

Vælg " Rediger " > " Find " og søg efter det låste brugernavn for kontoen. Den skal vise opkalderens computernavn efterfulgt af et andet computernavn i klammer, hvor anmodningerne kommer fra.
Sådan finder du computerlåsende Active Directory-konto


Sådan tilføjes Active Directory Schema Snap-In

Sådan tilføjes Active Directory Schema Snap-In

Sådan får du Active Directory-skemaet til at blive vist som en mulighed i Microsoft Management Console.

Sådan finder du computerlåsende Active Directory-konto

Sådan finder du computerlåsende Active Directory-konto

En komplet vejledning om, hvordan du finder kilden til en Microsoft Active Directory-konto, der låser ud.

Sådan får du Active Directory til at replikere øjeblikkeligt

Sådan får du Active Directory til at replikere øjeblikkeligt

Sådan får du Microsoft Active Directory til at synkronisere øjeblikkeligt i stedet for at vente med det typiske minimumsinterval på 15 minutter.

Brug Active Directory Domain Services til at blokere webstedet

Brug Active Directory Domain Services til at blokere webstedet

Sådan indstilles Active Directory Domain Services til at blokere eller omdirigere til en anden URL.

Sådan tilføjes eller slettes printere i Active Directory

Sådan tilføjes eller slettes printere i Active Directory

Sådan tilføjer eller fjerner du en printer i Microsoft Active Directory Domain Services.

PowerShell: Hent gamle AD DNS Records

PowerShell: Hent gamle AD DNS Records

Nogle gange lykkes Active Directory DNS ikke at rense ordentligt og slette gamle DNS-poster. Du kan få fat i en liste over poster ved hjælp af PowerShell. Brug dette eksempel til

PowerShell: Kontroller, hvornår brugeren sidst har angivet Active Directory-adgangskode

PowerShell: Kontroller, hvornår brugeren sidst har angivet Active Directory-adgangskode

Hvis en bruger ikke kan få adgang til et program, der godkendes med Microsoft Active Directory, er det nyttigt at kontrollere, hvornår brugeren sidst har indstillet deres

Active Directory: Sådan kontrolleres domæne- og skovfunktionsniveau

Active Directory: Sådan kontrolleres domæne- og skovfunktionsniveau

Sådan kontrollerer du domæne- og skovfunktionsniveauerne for dit Active Directory-miljø.

Windows: Sådan skifter du domænecontroller (klient)

Windows: Sådan skifter du domænecontroller (klient)

Du skal muligvis skifte den domænecontroller, som en klientcomputer opretter forbindelse til, hvis du fejlfinder et Windows-domæneproblem. Det har hjulpet mig med at lære, hvordan du manuelt skifter en Windows-klient til at bruge en specifik domænecontroller i dit miljø.

Active Directory: Ret replikeringsfejl 8203

Active Directory: Ret replikeringsfejl 8203

Ret en Active Directory-replikeringsfejl 8203 Den attributsyntaks, der er angivet til katalogtjenesten, er ugyldig.

Sådan spiller du .MOV på Windows

Sådan spiller du .MOV på Windows

.MOV-filer, en type videoformat udviklet af Apple, er højt anset for den høje kvalitet af deres video og lyd. Det er så godt at professionelle

Sådan gør du proceslinjen mindre i Windows 11

Sådan gør du proceslinjen mindre i Windows 11

Selvom Windows 11 formodes at være et mere brugervenligt styresystem end sine forgængere, kommer det med et par overraskende ændringer. Især,

Sådan kontrolleres hvilke porte der er åbne på en Windows 10-pc

Sådan kontrolleres hvilke porte der er åbne på en Windows 10-pc

Måske er du ved at fejlfinde et netværksforbindelsesproblem for et specifikt program og skal kontrollere, om dets portadgang er åben. Hvad hvis du har brug for det

Sådan afinstalleres Microsoft Edge i Windows 11

Sådan afinstalleres Microsoft Edge i Windows 11

Vil du afinstallere Microsoft Edge fra din Windows 11-pc? Og vil du forhindre, at den automatisk geninstallerer sig selv? Følg denne guide.

Windows 10 har en udgave, der passer til alles behov

Windows 10 har en udgave, der passer til alles behov

Microsoft har altid gjort Windows tilgængeligt i flere udgaver, det være sig Student og Lærer, Home eller Windows 7 og Vistas Ultimate. Windows 10 er nr

Sådan rettes forbindelsesproblem eller ugyldig MMI-kode på Android-enhed

Sådan rettes forbindelsesproblem eller ugyldig MMI-kode på Android-enhed

Nogle gange dukker en meddelelse op om forbindelsesproblem eller ugyldig MMI-kode og kan være frustrerende for Android-brugere. Når den ugyldige MMI-kodemeddelelse

Sådan styrer du blæserhastigheden på en Windows-pc

Sådan styrer du blæserhastigheden på en Windows-pc

Fungerer din pc langsommere end normalt? Dette kan være et tegn på, at den er overophedet. Det er et almindeligt problem, som vil gøre dig mindre produktiv, når du prøver at finde ud af det

Sådan sletter du midlertidige filer på en Windows 10 eller 11 pc

Sådan sletter du midlertidige filer på en Windows 10 eller 11 pc

Når først din computer begynder at blive sløv, er det et tegn på, at du skal frigøre noget plads. Normalt er sletning af midlertidige filer et glimrende sted at starte.

Sådan konfigureres skærmskalering i Windows 10

Sådan konfigureres skærmskalering i Windows 10

https://www.youtube.com/watch?v=rcJSELdL_PY Opløsningsindstillinger i Windows 10 bestemmer, hvordan detaljerede billeder og tekst vises, men skalering bestemmer, hvordan det

Sådan rettes hukommelseshåndteringsfejlen i Windows 10

Sådan rettes hukommelseshåndteringsfejlen i Windows 10

Memory_Management er en af ​​de mest uhjælpsomme sætninger, som Microsoft foreslår, at du søger efter, når du støder på en BSOD-fejl (Blue Screen of Death)