Jos työskentelet IT-alalla Microsoft Active Directory -ympäristössä, saatat kokea ongelmia, joissa käyttäjän tili lukittuu jatkuvasti. Tässä on opetusohjelma, joka näyttää kaiken, mitä sinun tarvitsee tietää kuinka seurata tietokonetta, joka lukitsee minkä tahansa AD-tilin.
Lataa tilin lukitus- ja hallintatyökalut Microsoftilta mille tahansa toimialueen tietokoneelle, jossa sinulla on järjestelmänvalvojan oikeudet.
Luo työpöydällesi kansio nimeltä “ ALTools ” ja pura tiedostot kyseiseen kansioon suorittamalla “ ALTools.exe ”.
Valitse ” ALTools ” kansioon, avaa ” LockoutStatus.exe ”.
Valitse " Tiedosto " > " Valitse kohde ".
Määritä " Kohdekäyttäjänimi ", joka pysyy lukittuna, ja " Target Domain Name ". Jos et ole kirjautunut sisään verkkotunnuksen järjestelmänvalvojana ja haluat käyttää vaihtoehtoisia tunnistetietoja, valitse " Käytä vaihtoehtoisia tunnistetietoja " -ruutu ja kirjoita verkkotunnuksen tili " Käyttäjänimi ", " Salasana " ja " Verkkotunnuksen nimi ".
Valitse " OK ", jolloin käyttäjä tulee luetteloon sekä toimialueen ohjaimen nimi, johon tili lukitaan.
Kirjaudu sisään verkkotunnuksen ohjaimeen, jossa todennus tapahtui.
Avaa " Tapahtumien katselu ".
Laajenna " Windows Logs " ja valitse " Suojaus ".
Valitse oikeasta ruudusta " Suodata nykyinen loki… ".
Korvaa "" oleva kenttä " 4740 ":llä ja valitse sitten " OK ".
Valitse oikeanpuoleisesta ruudusta " Etsi ", kirjoita lukitun tilin käyttäjänimi ja valitse sitten " OK ".
Tapahtumavalvontaohjelman pitäisi nyt näyttää vain tapahtumat, joissa käyttäjä ei kirjautunut sisään ja lukitsi tilin. Voit kaksoisnapsauttaa tapahtumaa nähdäksesi tiedot, mukaan lukien " Soittajan tietokoneen nimi ", josta lukitus tulee.
Jos tietokone on kirjautunut sisään ennen kuin tilin salasana vaihdettiin tai lukittiin, yksinkertainen uudelleenkäynnistys voi auttaa. Muussa tapauksessa seuraa näitä ohjeita tarkistaaksesi tallennetut tunnistetiedot, jotka voivat liittyä tehtävän suorittamiseen ja tilin lukitsemiseen.
Kirjaudu sisään tietokoneeseen, josta lukitukset tapahtuvat.
Pura yksittäinen PsExec.exe- tiedosto kansioon C:\Windows\System32 .
Valitse " Käynnistä " ja kirjoita sitten " CMD ".
Napsauta hiiren kakkospainikkeella " Komentokehote " ja valitse " Suorita järjestelmänvalvojana ".
Kirjoita seuraava ja paina sitten Enter :
psexec -i -s -d cmd.exe
Toinen komentoikkuna avautuu. Kirjoita seuraava ikkunaan ja paina sitten Enter :
rundll32 keymgr.dll,KRShowKeyMgr
Näkyviin tulee ikkuna, joka näyttää luettelon tallennetuista käyttäjätunnuksista ja salasanoista. Voit valita " Poista " kohteet tästä luettelosta, jotka saattavat lukita tilejä, tai valita " Muokkaa... " päivittääksesi salasanan.
Tapahtumaloki kertoo minulle, että tietokoneen nimi, jota ei ole AD-ympäristössämme, lukitsee tilin. Kuinka voin jäljittää sen ja pysäyttää sen?
Todennäköisesti joku on asentanut Outlook-sovelluksen henkilökohtaiseen puhelimeen tai tablettiin. Laite yrittää todentaa toisen laitteen, kuten Microsoft Exchange -palvelimen, kautta. Voit varmistaa tämän seuraavilla vaiheilla:
Suorita vaiheet 1–6, kuten on kuvattu edellä kohdassa " Etsi toimialueen ohjain, jossa lukitus tapahtui ".
Kirjaudu verkkotunnuksen ohjaimeen ja ota Netlogon-palvelun virheenkorjausloki käyttöön .
Odota, että lukitus tapahtuu uudelleen. Kun se on tehty, palaa Lukitustila -työkaluun, napsauta DC:tä hiiren kakkospainikkeella ja valitse " Avaa Netlogon Log ".
Valitse " Muokkaa " > " Etsi " ja etsi tilin lukittu käyttäjätunnus. Sen pitäisi näyttää soittajan tietokoneen nimi ja toisen tietokoneen nimi aaltosulkeissa, josta pyynnöt tulevat.
Windows 11 Copilot -sovellus on vain naamioitu Microsoft Edge. Käyttäjät paljastavat, miten tekoälykomennot toimivat selaimessa, ei erillissovelluksena.
Windows 11 lisää Secure Boot -sertifikaatin ilmaisimet Windowsin suojaukseen. Tiedä, milloin toimia tarvitaan, ja pidä laitteesi suojattuna.
Windows 11 LTSC poistaa turhautumisen ja parantaa vakautta, mutta ohittaa ominaisuuspäivitykset. Tässä on mitä pelaajien ja tehokäyttäjien on tiedettävä ennen vaihtamista.
Voit salata sähköpostit Outlookissa luomalla uuden viestin ja liittämällä siihen tiedostoja. Napsauta sitten Asetukset-kohdasta Salaa ja valitse salausvaihtoehto.
Voit poistaa Windows 11:n lukitusnäytön käytöstä avaamalla GPedit kohdassa Järjestelmänvalvojan mallit > Ohjauspaneeli > Mukauttaminen ja ottamalla käyttöön Älä näytä lukitusnäyttöä -asetuksen.
Voit ottaa käyttöön tai poistaa käytöstä suositellut toiminnot sovelluksille Windows 11:ssä avaamalla Asetukset > Sovellukset > Toiminnot ja määrittämällä toiminnot kullekin sovellukselle.
Copilot Actions Windows 11:ssä automatisoi tehtäviä puolestasi: ääni, näkö ja agenttinen tekoäly saavat tietokoneesi toimimaan, eivätkä vain neuvo.
Voit nollata Xbox Allyn tai Ally X:n Windows 11:n Palauta tietokoneen tehdasasetukset -toiminnolla, mutta kumpikin vaihtoehto poistaa myös pelisi.
Windows 11 KB5070773 julkaistaan korjaamaan USB-hiiren ja -näppäimistön toimimattomuuden WinRE:ssä KB5066835:n asentamisen jälkeen versioille 25H2 ja 24H2.
Windows Agentic -käyttöjärjestelmän muutos julkistettu, mutta Microsoft saa vastareaktion, koska kukaan ei halua lisää tekoälyä, ja yritys vastaa sulkemalla vastaukset.
