Hur man lägger till Active Directory Schema Snap-In
Så här får du Active Directory-schemat att visas som ett alternativ i Microsoft Management Console.
Hur man hittar datorlåsande Active Directory-konto
Om du arbetar med IT i en Microsoft Active Directory-miljö kan du ha upplevt problem där en användares konto hela tiden låses ute. Här är en handledning som visar allt du behöver veta om hur du spårar datorn som låser ett AD-konto.
Hitta domänkontrollant där lockout inträffade
Ladda ned kontolåsnings- och hanteringsverktyg från Microsoft på valfri domändator där du har administratörsrättigheter.
Skapa en mapp med namnet " ALTools " på ditt skrivbord och kör sedan " ALTools.exe " för att extrahera filerna till den mappen.
Från ” ALTools ” mappen öppen ” LockoutStatus.exe ”.
Välj " Arkiv " > " Välj mål ".
Ange " Målanvändarnamn " som hela tiden låses ute och " Måldomännamn ". Om du inte är inloggad som domänadministratör och vill använda alternativa autentiseringsuppgifter, markera rutan " Använd alternativa uppgifter ", skriv sedan ett domänkonto " Användarnamn ", " Lösenord " och " Domännamn ".
Välj " OK " så kommer användaren att listas tillsammans med domänkontrollantens namn där kontot låses.
Hitta låsdator med hjälp av händelseloggar
Logga in på domänkontrollanten där autentiseringen ägde rum.
Öppna " Event Viewer ".
Expandera " Windows-loggar " och välj sedan " Säkerhet ".
Välj " Filtrera aktuell logg ... " i den högra rutan.
Ersätt fältet som säger "" med " 4740 " och välj sedan " OK ".
Välj " Hitta " i den högra rutan, skriv användarnamnet för det låsta kontot och välj sedan " OK ".
Händelsevisaren ska nu bara visa händelser där användaren misslyckades med att logga in och låste kontot. Du kan dubbelklicka på händelsen för att se detaljer, inklusive " Caller Computer Name ", vilket är varifrån lockouten kommer.
Hitta vad som specifikt är att låsa konto på datorn
Om datorn har varit inloggad sedan innan lösenordet för kontot ändrades eller låstes kan en enkel omstart göra susen. Annars, följ dessa steg för att leta efter lagrade autentiseringsuppgifter som kan vara kopplade till att köra en uppgift och låsa kontot.
Logga in på datorn där låsningarna sker ifrån.
Ladda ner PsTools från Microsoft .
Extrahera den enda PsExec.exe- filen till " C:\Windows\System32 ".
Välj " Start " och skriv sedan " CMD ".
Högerklicka på " Kommandotolk " och välj sedan " Kör som administratör ".
Skriv följande och tryck sedan på " Enter ":
psexec -i -s -d cmd.exe
Ett annat kommandofönster öppnas. Skriv följande i det fönstret och tryck sedan på " Enter ":
rundll32 keymgr.dll, KRShowKeyMgr
Ett fönster som visar en lista över lagrade användarnamn och lösenord visas. Du kan välja att " Ta bort " objekt från den här listan som kan låsa konton, eller välja " Redigera ... " för att uppdatera lösenordet.
FAQ
Händelseloggen talar om för mig att ett datornamn som inte finns i vår AD-miljö låser kontot. Hur spårar jag det och stoppar det?
Troligtvis har någon installerat Outlook-appen på en personlig telefon eller surfplatta. Enheten försöker autentisera via en annan enhet, till exempel en Microsoft Exchange-server. Du kan verifiera detta med följande steg:
Utför steg 1-6 enligt beskrivningen ovan i avsnittet " Hitta domänkontrollant där låsning inträffade ".
Logga in på domänkontrollanten och aktivera felsökningsloggning för Netlogon-tjänsten .
Vänta tills lockouten inträffar igen. När det har gjort det, gå tillbaka till Lockout Status-verktyget, högerklicka på DC och välj sedan " Öppna Netlogon Log ".
Välj " Redigera " > " Hitta " och sök efter det låsta användarnamnet för kontot. Den ska visa uppringarens datornamn följt av ett annat datornamn inom klammerparenteser där förfrågningarna kommer ifrån.
Hur man hittar datorlåsande Active Directory-konto
En komplett guide om hur du hittar källan till ett Microsoft Active Directory-konto som låser ut.
Hur man får Active Directory att replikera direkt
Hur man får Microsoft Active Directory att synkronisera omedelbart i stället för att vänta med det typiska minsta intervallet på 15 minuter.
Använd Active Directory Domain Services för att blockera webbplatsen
Så här ställer du in Active Directory Domain Services för att blockera eller omdirigera till en annan URL.
Hur man lägger till eller tar bort skrivare i Active Directory
Hur man lägger till eller tar bort en skrivare i Microsoft Active Directory Domain Services.
PowerShell: Hämta gamla AD DNS-poster
Ibland misslyckas Active Directory DNS att rensa ordentligt och radera gamla DNS-poster. Du kan ta en lista över poster med PowerShell. Använd detta exempel för att
PowerShell: Kontrollera när användaren senast angav Active Directory-lösenord
Om en användare inte kan komma åt ett program som autentiserar med Microsoft Active Directory är det bra att kontrollera när användaren senast ställde in sin
Active Directory: Hur man kontrollerar domän- och skogsfunktionsnivå
Så här kontrollerar du domän- och skogsfunktionsnivåerna för din Active Directory-miljö.
Windows: Hur man byter domänkontrollant (klient)
Du kan behöva byta domänkontrollant som en klientdator ansluter till om du felsöker ett Windows-domänproblem. Att göra det har hjälpt mig att lära mig hur du manuellt byter en Windows-klient för att använda en specifik domänkontrollant i din miljö.
Active Directory: Åtgärda replikeringsfel 8203
Åtgärda ett Active Directory-replikeringsfel 8203 Attributsyntaxen som anges för katalogtjänsten är ogiltig.
Hur man återställer raderade videor från en Android-enhet
Android-telefoner är fantastiska videoinspelnings- och redigeringsenheter. De kan fånga några av dina mest minnesvärda ögonblick i livet – ett barns födelsedagsfest, bröllop
Så här åtgärdar du felet i DS4Windows som inte upptäcker styrenhet
Har du problem med att ansluta din kontroller? Du är redo att spela, men utan att använda din handkontroll är spelet över. Du är inte den enda spelaren
Hur man byter namn på en användarmapp i Windows 11
Windows 11 medförde många förändringar jämfört med sin föregångare. En av de bästa sakerna med Windows 11 är att det har påskyndat flera processer.
Hur man kontrollerar fläkthastigheten på en Windows-dator
Temperaturkontroll är nyckeln till smidig drift av alla Windows-datorer. Eftersom överhettning är farligt för systemet spelar interna fläktar en stor roll
Så här åtgärdar du Windows 10-nätverksadapter som saknas
Nätverksadaptern på Windows-operativsystemet är en viktig enhet som säkerställer att nätverksanslutningarna fungerar smidigt. Eftersom nätverkskortet tar emot
Hur man tar bort röstmeddelanden på en Android-enhet
Om du har en röstbrevlåda inställd för att täcka de tider då du inte kan ta emot telefonsamtal kan du behöva veta hur du tar bort röstbrevlådan
Så här placerar du aktivitetsfältet längst ner till vänster i Windows 11
Om du nyligen har uppgraderat från Windows 10 eller har Windows 11, har du märkt att aktivitetsfältets standardposition är längst ned men mittjusterad.
Hur man kontrollerar CPU-temperaturen på en Windows 11-dator
Den centrala processorenheten (CPU) är en av de kritiska komponenterna i varje dator. Den tillhandahåller driftsinstruktioner och processorkraft
Hur man ansluter en PS4-kontroll till Steam på Windows
Senast uppdaterad/redigerad av Steve Larner den 5 november 2023. Du har redan ett Steam-konto och är redo att spela dina favoritspel. Ditt enda hinder är att
Var hittar du Windows-bakgrundsplatsen på din dator
Här är Windows-bakgrundsplatsen för Windows 8 och 10, så du kan använda dessa högupplösta bilder med andra enheter eller äldre versioner av Windows.
