Kaip rasti kompiuterio užrakinimo „Active Directory“ paskyrą

Jei dirbate IT „Microsoft Active Directory“ aplinkoje, gali kilti problemų, kai naudotojo paskyra nuolat užrakinama. Čia yra mokymo programa, kurioje parodyta viskas, ką reikia žinoti apie tai, kaip sekti kompiuterį, kuris užrakina bet kurią AD paskyrą.

Raskite domeno valdiklį, kur įvyko blokavimas

Atsisiųskite paskyros blokavimo ir valdymo įrankius iš „Microsoft“ bet kuriame domeno kompiuteryje, kuriame turite administratoriaus teises.

Darbalaukyje sukurkite aplanką pavadinimu „ ALTools “, tada paleiskite „ ALTools.exe “, kad ištrauktumėte failus į tą aplanką.

Aplanke „ ALTools “ atidarykite „ LockoutStatus.exe “.

Pasirinkite „ Failas “ > „ Pasirinkti tikslą “.

Nurodykite „ Tikslinio vartotojo vardą “, kuris vis užrakinamas, ir „ Tikslinio domeno pavadinimą “. Jei nesate prisijungę kaip domeno administratorius ir norite naudoti alternatyvius kredencialus, pažymėkite laukelį „ Naudoti alternatyvius kredencialus “, tada įveskite domeno paskyrą „ Vartotojo vardas “, „ Slaptažodis “ ir „ Domeno pavadinimas “.

Pasirinkite „ Gerai “ ir vartotojas bus pateiktas kartu su domeno valdiklio pavadinimu, kuriame paskyra užrakinama.

Raskite užrakinimo kompiuterį naudodami įvykių žurnalus

Prisijunkite prie domeno valdiklio, kuriame buvo atliktas autentifikavimas.

Atidarykite „ Įvykių peržiūros programą “.

Išplėskite „ Windows žurnalai “, tada pasirinkite „ Sauga “.

Dešinėje srityje pasirinkite „ Filtruoti dabartinį žurnalą… “.

Pakeiskite lauką, kuriame parašyta „“ į „ 4740 “, tada pasirinkite „ OK “.
Kaip rasti kompiuterio užrakinimo „Active Directory“ paskyrą

Dešinėje srityje pasirinkite „ Rasti “, įveskite užrakintos paskyros vartotojo vardą, tada pasirinkite „ Gerai “.

Įvykių peržiūros priemonė dabar turėtų rodyti tik tuos įvykius, kai vartotojui nepavyko prisijungti ir užrakinti paskyrą. Galite dukart spustelėti įvykį, kad pamatytumėte išsamią informaciją, įskaitant skambinančiojo kompiuterio pavadinimą , iš kurio atsiranda blokavimas.
Kaip rasti kompiuterio užrakinimo „Active Directory“ paskyrą

Sužinokite, kas konkrečiai yra paskyros užrakinimas kompiuteryje

Jei kompiuteris buvo prisijungęs nuo tada, kai buvo pakeistas ar užrakintas paskyros slaptažodis, paprastas paleidimas iš naujo gali padėti. Kitu atveju atlikite šiuos veiksmus, kad patikrintumėte, ar nėra saugomų kredencialų, kurie gali būti susieti su užduoties vykdymu ir paskyros užraktu.

Prisijunkite prie kompiuterio, iš kurio įvyksta blokavimas.

Atsisiųskite „PsTools“ iš „Microsoft“ .

Ištraukite vieną  PsExec.exe  failą į „ C:\Windows\System32 “.

Pasirinkite „ Pradėti “, tada įveskite „ CMD “.

Dešiniuoju pelės mygtuku spustelėkite „ Command Prompt “, tada pasirinkite „ Run as administrator “.

Įveskite taip, tada paspauskite „ Enter “:
psexec -i -s -d cmd.exe

Atsidarys kitas komandų langas. Tame lange įveskite šiuos žodžius , tada paspauskite „ Enter “:
rundll32 keymgr.dll,KRShowKeyMgr

Atsidarys langas, kuriame rodomas išsaugotų naudotojo vardų ir slaptažodžių sąrašas. Galite pasirinkti „ Pašalinti “ elementus iš šio sąrašo, kurie gali užrakinti paskyras, arba pasirinkti „ Redaguoti… “, kad atnaujintumėte slaptažodį.
Kaip rasti kompiuterio užrakinimo „Active Directory“ paskyrą

DUK

Įvykių žurnalas man sako, kad kompiuterio pavadinimas, kurio nėra mūsų AD aplinkoje, užrakina paskyrą. Kaip man tai susekti ir sustabdyti?

Greičiausiai kažkas įdiegė „Outlook“ programą asmeniniame telefone ar planšetiniame kompiuteryje. Įrenginys bando autentifikuoti per kitą įrenginį, pvz., „Microsoft Exchange“ serverį. Tai galite patikrinti atlikdami šiuos veiksmus:

Atlikite 1–6 veiksmus, kaip aprašyta aukščiau skyriuje „ Rasti domeno valdiklį, kur įvyko užraktas “.

Prisijunkite prie domeno valdiklio ir įjunkite "Netlogon" paslaugos derinimo registravimą .

Palaukite, kol vėl įvyks blokavimas. Kai tai bus padaryta, grįžkite į Užrakinimo būsenos įrankį, dešiniuoju pelės mygtuku spustelėkite DC, tada pasirinkite „ Open Netlogon Log “.

Pasirinkite „ Redaguoti “ > „ Rasti “ ir ieškokite užrakinto paskyros naudotojo vardo. Skliausteliuose, iš kurių gaunamos užklausos, turėtų būti rodomas skambinančiojo kompiuterio pavadinimas, po kurio eina kitas kompiuterio pavadinimas.
Kaip rasti kompiuterio užrakinimo „Active Directory“ paskyrą

Palikti komentarą

„PowerToys“ prideda „Command Palette Dock“ su viršutine ir šonine padėtimi, skirta „Windows 11“

„PowerToys“ prideda „Command Palette Dock“ su viršutine ir šonine padėtimi, skirta „Windows 11“

„PowerToys 0.98“ versijoje pridėtas komandų paletės dokas, kurį galima prisegti prie bet kurio ekrano krašto. Štai kaip jis veikia ir kodėl jis nepakeičia užduočių juostos.

KB5079452 (28020.1737 versija), skirta „Windows 11 26H1“ su nustatymų pakeitimais („Canary“)

KB5079452 (28020.1737 versija), skirta „Windows 11 26H1“ su nustatymų pakeitimais („Canary“)

KB5079452 (28020.1737 versija), skirta „Windows 11“, išleidžiama į „Canary Channel“ su „Nustatymų“ programėlės pakeitimais, bet be naujų funkcijų.

Kaip įdiegti „Copilot CLI“ sistemoje „Windows 11“

Kaip įdiegti „Copilot CLI“ sistemoje „Windows 11“

Įdiekite „GitHub Copilot“ komandinę eilutę sistemoje „Windows 11“ naudodami vieną komandą. Naudokite dirbtinį intelektą terminale, kad greičiau rašytumėte, derintumėte ir paleistumėte kodą. Išsamus vadovas.

„Windows 11 25H2“ skirta 26220.5770 versija (KB5064089) suteikia naujų funkcijų (Dev)

„Windows 11 25H2“ skirta 26220.5770 versija (KB5064089) suteikia naujų funkcijų (Dev)

KB5064089 (26220.5770 versija), skirta „Windows 11 25H2“, prideda naujų funkcijų kūrėjų kanale, o 26120.5770 versija jau pasiekiama beta versijoje.

Kaip atnaujinti „Windows 10“ į „Windows 11 24H2“

Kaip atnaujinti „Windows 10“ į „Windows 11 24H2“

Norėdami atnaujinti iš „Windows 10“ į „Windows 11 24H2“, galite naudoti „Windows Update“, diegimo asistentą ir ISO failą. Štai kaip.

„Windows 11“ 24 val. per parą (nepalaikoma aparatinė įranga) švarus diegimas ir naujinimas vietoje

„Windows 11“ 24 val. per parą (nepalaikoma aparatinė įranga) švarus diegimas ir naujinimas vietoje

Galite švariai įdiegti „Windows 11 24H2“ nepalaikomoje aparatinėje įrangoje, naudoti pasirinktinę USB įkrovos laikmeną su „Rufus“ arba atnaujinti naudodami laikiną sprendimą.

Kaip sukurti „Windows 11 25H2 USB“ nepalaikomiems kompiuteriams naudojant „Rufus“ ir „Ventoy“

Kaip sukurti „Windows 11 25H2 USB“ nepalaikomiems kompiuteriams naudojant „Rufus“ ir „Ventoy“

Norėdami sukurti „Windows 11 25H2“ paleidžiamą USB atmintinę nepalaikomai aparatinei įrangai, galite naudoti „Rufus“ ir „Ventoy“, kad apeitumėte aparatinę įrangą, internetą ir MSA.

Kaip patikrinti kompiuterio specifikacijas sistemoje „Windows 11“

Kaip patikrinti kompiuterio specifikacijas sistemoje „Windows 11“

Norėdami rasti „Windows 11“ kompiuterio specifikacijas, atidarykite „Nustatymai“ > „Sistema“ > „Apie“ ir nustatykite procesoriaus, RAM, sistemos tipą, OS versiją ir kt.

Kaip leisti programoms patekti per užkardą sistemoje „Windows 11“

Kaip leisti programoms patekti per užkardą sistemoje „Windows 11“

Norėdami leisti programai praeiti pro „Windows 11“ užkardą, atidarykite „Windows“ saugą, „Ugniasienė“ ir naudokite parinktį „Leisti programai praeiti pro užkardą“. Štai kaip tai padaryti.

Kaip naudoti „RyTuneX“, norint išjungti telemetriją (pagerinant privatumą) sistemoje „Windows 11“

Kaip naudoti „RyTuneX“, norint išjungti telemetriją (pagerinant privatumą) sistemoje „Windows 11“

Norėdami išjungti „Windows 11“ telemetriją, sekimo paslaugas ir foninį duomenų rinkimą neredaguodami registro, naudokite „RyTuneX“.