Kako najti račun Active Directory z zaklepanjem računalnika

Če delate IT v okolju Microsoft Active Directory, ste morda imeli težave, pri katerih je uporabniški račun vedno zaklenjen. Tukaj je vadnica, ki prikazuje vse, kar morate vedeti o tem, kako slediti računalniku, ki zaklepa kateri koli račun AD.

Poiščite krmilnik domene, kjer je prišlo do zaklepanja

Prenesite Microsoftova orodja za zaklepanje in upravljanje računa na kateri koli računalnik z domeno, kjer imate skrbniške pravice.

Ustvarite mapo z imenom » ALTools « na namizju, nato zaženite » ALTools.exe «, da ekstrahirate datoteke v to mapo.

V mapi » ALTools « odprite » LockoutStatus.exe «.

Izberite “ Datoteka ” > “ Izberi cilj ”.

Določite » Ciljno uporabniško ime «, ki je vedno zaklenjeno, in » Ciljno ime domene «. Če niste prijavljeni kot skrbnik domene in želite uporabiti nadomestne poverilnice, potrdite polje » Uporabi nadomestne poverilnice «, nato vnesite račun domene » Uporabniško ime «, » Geslo « in » Ime domene «.

Izberite » V redu « in uporabnik bo naveden skupaj z imenom krmilnika domene, kjer se račun zaklene.

Poiščite zaklepanje računalnika z uporabo dnevnikov dogodkov

Prijavite se v krmilnik domene, kjer je potekalo preverjanje pristnosti.

Odprite " Pregledovalnik dogodkov ".

Razširite » Dnevniki sistema Windows « in izberite » Varnost «.

V desnem podoknu izberite » Filtriraj trenutni dnevnik ... «.

Zamenjajte polje, v katerem piše »« s » 4740 «, nato izberite » V redu «.

V desnem podoknu izberite » Najdi «, vnesite uporabniško ime zaklenjenega računa in nato izberite » V redu «.

Pregledovalnik dogodkov naj zdaj prikazuje samo dogodke, pri katerih se uporabnik ni uspel prijaviti in je zaklenil račun. Dvokliknite dogodek, da si ogledate podrobnosti, vključno z " Ime računalnika klicatelja ", od koder prihaja zaklepanje.

Iskanje, kaj konkretno je zaklepanje računa v računalniku

Če je bil računalnik prijavljen, preden je bilo geslo za račun spremenjeno ali zaklenjeno, lahko preprost ponovni zagon pomaga. V nasprotnem primeru sledite tem korakom, da preverite, ali so shranjene poverilnice, ki bi lahko bile povezane z izvajanjem opravila in zaklepanjem računa.

Prijavite se v računalnik, iz katerega prihaja do zaklepanja.

Prenesite PsTools iz Microsofta .

Ekstrahirajte eno   datoteko PsExec.exe v " C:\Windows\System32 ".

Izberite » Start «, nato vnesite » CMD «.

Z desno tipko miške kliknite » Ukazni poziv «, nato izberite » Zaženi kot skrbnik «.

Vnesite naslednje in pritisnite " Enter ":
psexec -i -s -d cmd.exe

Odpre se drugo ukazno okno. V to okno vnesite naslednje in pritisnite " Enter ":
rundll32 keymgr.dll, KRShowKeyMgr

Prikaže se okno s seznamom shranjenih uporabniških imen in gesel. Izberete lahko, da s tega seznama odstranite elemente, ki morda zaklepajo račune, ali izberete » Uredi… «, da posodobite geslo.

Pogosta vprašanja

Dnevnik dogodkov mi sporoča, da ime računalnika, ki ne obstaja v našem okolju AD, zaklepa račun. Kako ga izsledim in ustavim?

Najverjetneje je nekdo namestil aplikacijo Outlook na osebni telefon ali tablico. Naprava poskuša preveriti pristnost prek druge naprave, kot je strežnik Microsoft Exchange. To lahko preverite z naslednjimi koraki:

Izvedite korake 1-6, kot je opisano zgoraj v razdelku » Poišči krmilnik domene, kjer je prišlo do zaklepanja «.

Prijavite se v krmilnik domene in omogočite beleženje odpravljanja napak za storitev Netlogon .

Počakajte, da se zaklepanje ponovi. Ko se to zgodi, se vrnite na orodje Lockout Status, z desno tipko miške kliknite DC in izberite » Odpri dnevnik prijave v omrežje «.

Izberite » Uredi « > » Najdi « in poiščite zaklenjeno uporabniško ime računa. V oklepaju mora prikazati ime računalnika klicatelja, ki mu sledi drugo ime računalnika, od koder prihajajo zahteve.