Hur man hittar datorlåsande Active Directory-konto

Om du arbetar med IT i en Microsoft Active Directory-miljö kan du ha upplevt problem där en användares konto hela tiden låses ute. Här är en handledning som visar allt du behöver veta om hur du spårar datorn som låser ett AD-konto.

Hitta domänkontrollant där lockout inträffade

Ladda ned kontolåsnings- och hanteringsverktyg från Microsoft på valfri domändator där du har administratörsrättigheter.

Skapa en mapp med namnet " ALTools " på ditt skrivbord och kör sedan " ALTools.exe " för att extrahera filerna till den mappen.

Från ” ALTools ” mappen öppen ” LockoutStatus.exe ”.

Välj " Arkiv " > " Välj mål ".

Ange " Målanvändarnamn " som hela tiden låses ute och " Måldomännamn ". Om du inte är inloggad som domänadministratör och vill använda alternativa autentiseringsuppgifter, markera rutan " Använd alternativa uppgifter ", skriv sedan ett domänkonto " Användarnamn ", " Lösenord " och " Domännamn ".

Välj " OK " så kommer användaren att listas tillsammans med domänkontrollantens namn där kontot låses.

Hitta låsdator med hjälp av händelseloggar

Logga in på domänkontrollanten där autentiseringen ägde rum.

Öppna " Event Viewer ".

Expandera " Windows-loggar " och välj sedan " Säkerhet ".

Välj " Filtrera aktuell logg ... " i den högra rutan.

Ersätt fältet som säger "" med " 4740 " och välj sedan " OK ".
Hur man hittar datorlåsande Active Directory-konto

Välj " Hitta " i den högra rutan, skriv användarnamnet för det låsta kontot och välj sedan " OK ".

Händelsevisaren ska nu bara visa händelser där användaren misslyckades med att logga in och låste kontot. Du kan dubbelklicka på händelsen för att se detaljer, inklusive " Caller Computer Name ", vilket är varifrån lockouten kommer.
Hur man hittar datorlåsande Active Directory-konto

Hitta vad som specifikt är att låsa konto på datorn

Om datorn har varit inloggad sedan innan lösenordet för kontot ändrades eller låstes kan en enkel omstart göra susen. Annars, följ dessa steg för att leta efter lagrade autentiseringsuppgifter som kan vara kopplade till att köra en uppgift och låsa kontot.

Logga in på datorn där låsningarna sker ifrån.

Ladda ner PsTools från Microsoft .

Extrahera den enda  PsExec.exe-  filen till " C:\Windows\System32 ".

Välj " Start " och skriv sedan " CMD ".

Högerklicka på " Kommandotolk " och välj sedan " Kör som administratör ".

Skriv följande och tryck sedan på " Enter ":
psexec -i -s -d cmd.exe

Ett annat kommandofönster öppnas. Skriv följande i det fönstret och tryck sedan på " Enter ":
rundll32 keymgr.dll, KRShowKeyMgr

Ett fönster som visar en lista över lagrade användarnamn och lösenord visas. Du kan välja att " Ta bort " objekt från den här listan som kan låsa konton, eller välja " Redigera ... " för att uppdatera lösenordet.
Hur man hittar datorlåsande Active Directory-konto

FAQ

Händelseloggen talar om för mig att ett datornamn som inte finns i vår AD-miljö låser kontot. Hur spårar jag det och stoppar det?

Troligtvis har någon installerat Outlook-appen på en personlig telefon eller surfplatta. Enheten försöker autentisera via en annan enhet, till exempel en Microsoft Exchange-server. Du kan verifiera detta med följande steg:

Utför steg 1-6 enligt beskrivningen ovan i avsnittet " Hitta domänkontrollant där låsning inträffade ".

Logga in på domänkontrollanten och aktivera felsökningsloggning för Netlogon-tjänsten .

Vänta tills lockouten inträffar igen. När det har gjort det, gå tillbaka till Lockout Status-verktyget, högerklicka på DC och välj sedan " Öppna Netlogon Log ".

Välj " Redigera " > " Hitta " och sök efter det låsta användarnamnet för kontot. Den ska visa uppringarens datornamn följt av ett annat datornamn inom klammerparenteser där förfrågningarna kommer ifrån.
Hur man hittar datorlåsande Active Directory-konto


Leave a Comment

Hur man lägger till Active Directory Schema Snap-In

Hur man lägger till Active Directory Schema Snap-In

Så här får du Active Directory-schemat att visas som ett alternativ i Microsoft Management Console.

Hur man hittar datorlåsande Active Directory-konto

Hur man hittar datorlåsande Active Directory-konto

En komplett guide om hur du hittar källan till ett Microsoft Active Directory-konto som låser ut.

Hur man får Active Directory att replikera direkt

Hur man får Active Directory att replikera direkt

Hur man får Microsoft Active Directory att synkronisera omedelbart i stället för att vänta med det typiska minsta intervallet på 15 minuter.

Använd Active Directory Domain Services för att blockera webbplatsen

Använd Active Directory Domain Services för att blockera webbplatsen

Så här ställer du in Active Directory Domain Services för att blockera eller omdirigera till en annan URL.

Hur man lägger till eller tar bort skrivare i Active Directory

Hur man lägger till eller tar bort skrivare i Active Directory

Hur man lägger till eller tar bort en skrivare i Microsoft Active Directory Domain Services.

PowerShell: Hämta gamla AD DNS-poster

PowerShell: Hämta gamla AD DNS-poster

Ibland misslyckas Active Directory DNS att rensa ordentligt och radera gamla DNS-poster. Du kan ta en lista över poster med PowerShell. Använd detta exempel för att

PowerShell: Kontrollera när användaren senast angav Active Directory-lösenord

PowerShell: Kontrollera när användaren senast angav Active Directory-lösenord

Om en användare inte kan komma åt ett program som autentiserar med Microsoft Active Directory är det bra att kontrollera när användaren senast ställde in sin

Active Directory: Hur man kontrollerar domän- och skogsfunktionsnivå

Active Directory: Hur man kontrollerar domän- och skogsfunktionsnivå

Så här kontrollerar du domän- och skogsfunktionsnivåerna för din Active Directory-miljö.

Windows: Hur man byter domänkontrollant (klient)

Windows: Hur man byter domänkontrollant (klient)

Du kan behöva byta domänkontrollant som en klientdator ansluter till om du felsöker ett Windows-domänproblem. Att göra det har hjälpt mig att lära mig hur du manuellt byter en Windows-klient för att använda en specifik domänkontrollant i din miljö.

Active Directory: Åtgärda replikeringsfel 8203

Active Directory: Åtgärda replikeringsfel 8203

Åtgärda ett Active Directory-replikeringsfel 8203 Attributsyntaxen som anges för katalogtjänsten är ogiltig.

Lås upp produktiviteten: Bemästra hur man konfigurerar Windows 11-skrivbordsgenvägar Pro

Lås upp produktiviteten: Bemästra hur man konfigurerar Windows 11-skrivbordsgenvägar Pro

Upptäck steg-för-steg hur du konfigurerar Windows 11-skrivbordsgenvägar Pro för optimal effektivitet. Förbättra ditt arbetsflöde med anpassade genvägar, tips och bästa praxis.

Lås upp SSD-utrymme i Windows 11: Steg-för-steg-guide för att inaktivera viloläge och återta gigabyte

Lås upp SSD-utrymme i Windows 11: Steg-för-steg-guide för att inaktivera viloläge och återta gigabyte

Upptäck hur du inaktiverar Hibernate i Windows 11 för att frigöra värdefullt SSD-utrymme. Följ vår enkla steg-för-steg-guide och återställ GB-utrymme utan problem, vilket ger din dator en boost.

🚨 Fly från den ändlösa loopen: Den ultimata guiden för att åtgärda problem med lösenordsfrågan i Windows 11 i Outlook

🚨 Fly från den ändlösa loopen: Den ultimata guiden för att åtgärda problem med lösenordsfrågan i Windows 11 i Outlook

Kämpar du med den frustrerande loopen med lösenordsförfrågningar i Windows 11 och Outlook? Upptäck beprövade steg-för-steg-lösningar för att återfå kontrollen över din e-post utan oändliga popup-fönster. Uppdaterad med de senaste lösningarna för sömlös produktivitet.

Lås upp sömlösa uppgraderingar: Bästa ställena att köpa en laglig Windows 11 Pro-nyckel år 2026

Lås upp sömlösa uppgraderingar: Bästa ställena att köpa en laglig Windows 11 Pro-nyckel år 2026

Upptäck pålitliga källor för att köpa en laglig Windows 11 Pro-nyckel år 2026. Få experttips om hur du undviker förfalskningar, säkrar äkta licenser och njuter av problemfri aktivering för optimal produktivitet.

Åtgärda Windows 11-systemtrådsundantag BSOD: Ultimat felsökningsguide

Åtgärda Windows 11-systemtrådsundantag BSOD: Ultimat felsökningsguide

Kämpar du med det fruktade felet System Thread Exception Not Handled i Windows 11? Den här omfattande guiden guidar dig genom beprövade lösningar, från grundläggande omstarter till avancerade drivrutinsuppdateringar, för att få din dator att fungera smidigt igen. Säg adjö till frustrerande blå skärmar!

Åtgärda Windows 11-inmatningsfördröjning i webbläsare: Den ultimata guiden till smidig surfning

Åtgärda Windows 11-inmatningsfördröjning i webbläsare: Den ultimata guiden till smidig surfning

Har du problem med inmatningsfördröjning i webbläsare i Windows 11? Upptäck beprövade lösningar för att eliminera fördröjningar, förbättra svarstiden och njuta av sömlös webbsurfning. Steg-för-steg-lösningar inuti.

🚀 Åtgärda den valda disken med GPT-partitionstilfel: Snabb Windows-startguide

🚀 Åtgärda den valda disken med GPT-partitionstilfel: Snabb Windows-startguide

Har du problem med felet "Den valda disken har GPT-partitionstil" under Windows-installationen? Upptäck beprövade lösningar för att lösa problemet med GPT kontra MBR utan problem och få igång systemet smidigt.

Lås upp utvecklarläget i Windows 11: Steg-för-steg-guide för att öka din produktivitet

Lås upp utvecklarläget i Windows 11: Steg-för-steg-guide för att öka din produktivitet

Upptäck hur du enkelt aktiverar utvecklarläget i Windows 11. Den här omfattande guiden guidar dig genom stegen, fördelarna och tipsen för att låsa upp avancerade funktioner för utvecklare och avancerade användare.

Lås upp din Windows 11: Den ultimata guiden för att snabbt återställa en förlorad aktiveringsnyckel

Lås upp din Windows 11: Den ultimata guiden för att snabbt återställa en förlorad aktiveringsnyckel

Kämpar du med en borttappad Windows 11-aktiveringsnyckel? Upptäck de bästa sätten att återställa den snabbt och enkelt, vilket sparar tid och besvär. Steg-för-steg-guider ingår för problemfri återaktivering.

🚨 Ultimat lösning för Windows 11 registerfilterdrivrutinsfel: Återställ din dator på några minuter!

🚨 Ultimat lösning för Windows 11 registerfilterdrivrutinsfel: Återställ din dator på några minuter!

Kämpar du med det frustrerande felet i Windows 11 Registry Filter Driver? Upptäck beprövade steg-för-steg-lösningar för att snabbt åtgärda det och få ditt system att fungera smidigt igen. Ingen teknisk expertis krävs!