Kuidas leida arvuti Active Directory konto lukustamist

Kui töötate IT-ga Microsoft Active Directory keskkonnas, võib teil olla probleeme, mille tõttu kasutaja konto lukustub pidevalt. Siin on õpetus, mis näitab kõike, mida peate teadma selle kohta, kuidas jälgida arvutit, mis lukustab mis tahes AD-konto.

Leidke domeenikontroller, kus lukustus toimus

Laadige Microsoftilt alla konto lukustamise ja halduse tööriistad mis tahes domeeniarvutisse, kus teil on administraatori õigused.

Looge oma töölaual kaust nimega " ALTools ", seejärel käivitage " ALTools.exe ", et failid sellesse kausta ekstraktida.

Avage kaustas " ALTools " " LockoutStatus.exe ".

Valige " Fail " > " Vali sihtmärk ".

Määrake " Sihtkasutajanimi ", mis lukustub, ja " Sihtdomeeni nimi ". Kui te pole domeeni administraatorina sisse logitud ja soovite kasutada alternatiivseid mandaate, märkige ruut " Kasuta alternatiivseid mandaate ", seejärel tippige domeenikonto " Kasutajanimi ", " Parool " ja " Domeeni nimi ".

Valige " OK " ja kasutaja kuvatakse loendis koos domeenikontrolleri nimega, kus konto lukustatakse.

Otsige üles arvuti lukustamine sündmuste logide abil

Logige sisse domeenikontrollerisse, kus autentimine toimus.

Avage " Sündmuste vaatur ".

Laiendage " Windowsi logid ", seejärel valige " Turvalisus ".

Valige parempoolsel paanil " Filtreeri praegust logi ... ".

Asendage väli, millel on kirjas "" " 4740 ", seejärel valige " OK ".

Valige paremal paanil " Otsi ", tippige lukustatud konto kasutajanimi ja seejärel valige " OK ".

Sündmuste vaatur peaks nüüd kuvama ainult sündmusi, mille puhul kasutajal ei õnnestunud sisse logida ja konto lukustati. Saate sündmusel topeltklõpsata, et näha üksikasju, sealhulgas „ Helistaja arvuti nimi ”, kust lukustus tuleneb.

Otsige üles, mis täpsemalt on arvutis konto lukustamine

Kui arvuti on sisse logitud juba enne konto parooli muutmist või lukustamist, võib lihtne taaskäivitamine asja ära teha. Vastasel juhul järgige neid samme, et kontrollida salvestatud mandaate, mis võivad olla seotud ülesande käitamise ja konto lukustamisega.

Logige sisse arvutisse, kust blokeeringud toimuvad.

Laadige Microsoftilt alla PsTools .

Ekstraheerige üks  PsExec.exe  fail kausta " C:\Windows\System32 ".

Valige " Start ", seejärel tippige " CMD ".

Paremklõpsake " Command Prompt ", seejärel valige " Run as administrator ".

Tippige järgmine ja vajutage sisestusklahvi :
psexec -i -s -d cmd.exe

Avaneb teine ​​käsuaken. Tippige sellesse aknasse järgmine tekst ja vajutage sisestusklahvi :
rundll32 keymgr.dll,KRShowKeyMgr

Ilmub aken, mis näitab salvestatud kasutajanimede ja paroolide loendit. Saate valida loendist " Eemalda " üksused, mis võivad kontosid lukustada, või valige parooli värskendamiseks " Muuda... ".

KKK

Sündmuste logi ütleb mulle, et arvuti nimi, mida meie AD keskkonnas ei eksisteeri, lukustab konto. Kuidas sellele jälile saada ja peatada?

Tõenäoliselt installis keegi Outlooki rakenduse isiklikku telefoni või tahvelarvutisse. Seade proovib autentida teise seadme, näiteks Microsoft Exchange'i serveri kaudu. Saate seda kontrollida järgmiste sammudega.

Tehke samme 1–6, nagu on kirjeldatud ülal jaotises „ Domeenikontrolleri otsimine, kus lukustus toimus” .

Logige sisse domeenikontrollerisse ja lubage Netlogoni teenuse silumislogimine .

Oodake, kuni lukustus uuesti toimub. Kui see on tehtud, minge tagasi lukustuse oleku tööriista, paremklõpsake DC-d ja valige " Ava Netlogoni logi ".

Valige " Redigeeri " > " Otsi " ja otsige konto lukustatud kasutajanime. See peaks kuvama helistaja arvuti nime, millele järgneb teine ​​arvuti nimi sulgudes, kust päringud pärinevad.