Како пронаћи Ацтиве Дирецтори налог који закључава рачунар

Ако радите на ИТ-у у окружењу Мицрософт Ацтиве Дирецтори, можда сте наишли на проблеме у којима се кориснички налог стално закључава. Ево водича који показује све што треба да знате о томе како да пратите рачунар који закључава било који АД налог.

Пронађите контролер домена где је дошло до закључавања

Преузмите алатке за закључавање налога и управљање од Мицрософт-а на било ком рачунару на домену где имате администраторска права.

Направите фасциклу под називом „ АЛТоолс “ на радној површини, а затим покрените „ АЛТоолс.еке “ да бисте издвојили датотеке у ту фасциклу.

Из " АЛТоолс " фолдер, отворен " ЛоцкоутСтатус.еке ".

Изаберите „ Датотека “ > „ Одабери циљ “.

Наведите „ Циљно корисничко име “ које се стално закључава и „ Име циљног домена “. Ако нисте пријављени као администратор домена и желите да користите алтернативне акредитиве, означите поље „ Користи алтернативне акредитиве “, а затим унесите налог домена „ Корисничко име “, „ Лозинка “ и „ Име домена “.

Изаберите „ ОК “ и корисник ће бити наведен, заједно са именом контролора домена где се налог закључава.

Пронађите закључавање рачунара помоћу евиденције догађаја

Пријавите се на контролор домена где је извршена аутентификација.

Отворите „ Прегледник догађаја “.

Проширите „ Виндовс евиденције “, а затим изаберите „ Безбедност “.

Изаберите „ Филтрирај тренутни дневник... ” у десном окну.

Замените поље које каже „“ са „ 4740 “, а затим изаберите „ ОК “.

Изаберите „ Пронађи “ у десном окну, унесите корисничко име закључаног налога, а затим изаберите „ ОК “.

Прегледач догађаја би сада требало да приказује само догађаје у којима корисник није успео да се пријави и закључао налог. Можете двапут да кликнете на догађај да бисте видели детаље, укључујући „ Име рачунара позиваоца “, одакле долази блокада.

Проналажење шта је конкретно закључавање налога на рачунару

Ако је рачунар био пријављен од пре него што је лозинка за налог промењена или закључана, једноставно поновно покретање може помоћи. У супротном, пратите ове кораке да бисте проверили да ли постоје сачувани акредитиви који би могли бити повезани са извршавањем задатка и закључавањем налога.

Пријавите се на рачунар одакле долази до закључавања.

Преузмите ПсТоолс са Мицрософт-а .

Распакујте једну   датотеку ПсЕкец.еке у „ Ц:\Виндовс\Систем32 “.

Изаберите „ Старт “, а затим откуцајте „ ЦМД “.

Кликните десним тастером миша на „ Цомманд Промпт “, а затим изаберите „ Покрени као администратор “.

Откуцајте следеће, а затим притисните „ Ентер “:
псекец -и -с -д цмд.еке

Отвориће се још један командни прозор. Откуцајте следеће у том прозору, а затим притисните „ Ентер “:
рундлл32 кеимгр.длл, КРСховКеиМгр

Појавиће се прозор који приказује листу сачуваних корисничких имена и лозинки. Можете одабрати да „ Уклоните “ ставке са ове листе које су можда закључане налоге или да изаберете „ Измени… “ да бисте ажурирали лозинку.

ФАК

Евиденција догађаја ми говори да име рачунара које не постоји у нашем АД окружењу закључава налог. Како да га пронађем и зауставим?

Највероватније је неко инсталирао Оутлоок апликацију на лични телефон или таблет. Уређај покушава да се аутентификује преко другог уређаја као што је Мицрософт Екцханге сервер. Ово можете да проверите следећим корацима:

Обавите кораке 1-6 као што је горе наведено у одељку „ Пронађи контролер домена где је дошло до блокаде “.

Пријавите се на контролер домена и омогућите евиденцију отклањања грешака за услугу Нетлогон .

Сачекајте да се закључавање понови. Када се то деси , вратите се на алатку за статус закључавања , кликните десним тастером миша на ДЦ, а затим изаберите „ Отвори Нетлогон Лог “.

Изаберите „ Едит ” > „ Финд ” и потражите закључано корисничко име налога. Требало би да прикаже име рачунара позиваоца праћено другим именом рачунара у заградама одакле долазе захтеви.