Kako pronaći izvor zaključavanja računa Active Directory

Dobijte upute o tome kako možete jednostavno pronaći izvor zaključavanja u AD-u

Revizija aktivnog imenika vrlo je važna jer vam može pomoći da pregledate prava pristupa važnim odlukama i također nadgledate tko stvara novi račun. Prema zadanim postavkama Active Directory ne nadzire sve vaše sigurnosne događaje. Imamo potpuni vodič o tome kako instalirati Active Directory na

Windows poslužitelj.

Jedan od najčešćih problema s kojima se suočava administrator Active Directoryja je kako prepoznati izvor čestih zaključavanja računa. Srećom, u ovom ćemo vam vodiču dati detaljno rješenje o tome kako pronaći izvor zaključavanja računa u Active Directoryju.

Kako mogu pronaći izvor zaključavanja računa Active Directory?

U ovom članku

• Kako mogu pronaći izvor zaključavanja računa Active Directory?
• 1. Koristite uređivač pravila grupe
• 2. Koristite Windows PowerShell
• 3. Koristite namjenski alat
• Kako izvršiti analizu zaključavanja računa?

1. Koristite uređivač pravila grupe

1. Prijavite se na kontroler domene s administratorske privilegije.
2. Pritisnite Pobijediti + R ključeve za otvaranje Trčanje dijalog.
3. Tip gpedit.msc i udario Unesi.
4. Proširiti Konfiguracija računala.
5. Izaberi Windows postavke.
6. Proširiti Sigurnosne postavke.
7. Odaberite Lokalne politike.
8. Kliknite na Politika revizije.
9. Otvoren Praćenje procesa revizije i provjerite Uspjeh i Neuspjeh kutije.
10. Klik u redu.
11. Otvoren Revizija događaja prijave i provjerite Uspjeh i Neuspjeh kutije.
12. Klik u redu.
13. pritisni Pobijediti ključ za otvaranje Početak Jelovnik.
14. Tip Preglednik događaja i otvori ga.
15. Potražite Sigurnosni dnevnik za ID događaja 4625.
16. Naći ćete izvor zaključavanja računa Active Directory.

2. Koristite Windows PowerShell

1. pritisni Pobijediti ključ za otvaranje Početak Jelovnik.
2. Potražite Windows PowerShell i otvorite ga kao administrator.
3. Upišite donju naredbu i pritisnite Unesi za instaliranje Modul PowerShell Active Directory. Install-WindowsFeature RSAT-AD-PowerShell
4. Možete provjeriti instalaciju pokretanjem donje naredbe. Get-WindowsFeature -Name RSAT-AD-PowerShell
5. Pokrenite naredbu u nastavku da pronađete zaključani korisnički račun. Search-ADAccount -LockedOut | FT naziv, klasa objekta -A
6. Vidjet ćete popis zaključanih računa.

Iako se ova metoda može činiti prilično jednostavnom jer morate pokrenuti samo nekoliko naredbi, ovaj proces će vam dati samo popis imena računa koji su zaključani. Neće vam dati točan razlog zaključavanja.

Za to predlažemo da pogledate rješenje u nastavku.

Pročitajte više o ovoj temi

• Popravak pogreške: datoteka je trenutno nedostupna (0x800710fe)
• Gumb Print screen otvara alat za izrezivanje? Evo kako to popraviti
• Kako koristiti Snapchat filtere u timovima

1. Preuzmite ManageEngine ADAudit Plus.
2. Instalirati program na vašem računalu.
3. Pokreni Program.
4. Kliknite na Izvještaji na gornjoj traci izbornika.
5. Izaberi Aktivni direktorij.
6. Kliknite na Upravljanje korisnicima.
7. Izaberi Analizator blokade računa.
8. Kliknite na pojedinosti ispod DETALJI ANALIZATORA odjeljak.
9. Sada ćete vidjeti moguće razloge iza svakog zaključavanja računa.

Koristeći alat ManageEngine ADAudit Plus, ne samo da dobivate druge pogodnosti, već također dobivate sveobuhvatne detalje o tome kako pronaći izvor zaključavanja računa u Active Directory.

Govoreći o drugim značajkama, možete brže pronaći izvor zaključavanja, poboljšava učinkovitost stola, a produktivnost je poboljšano, vrijeme prekida rada poslužitelja svedeno je na najmanju moguću mjeru i dobijte standarde usklađenosti kao što su GDPR, SOX, HIPAA, FISMA, PCI DSS i GLBA.

Preko 10.000+ organizacija diljem svijeta koristi usluge alata ManageEngine ADAudit Plus sa svojim Active Directoryjem.

ManageEngine ADAudit Plus

Dobro upakiran i potpun alat za reviziju i izvješćivanje Active Directoryja.

Provjerite cijenu Posjetite web stranicu

Kako izvršiti analizu zaključavanja računa?

Sada kada imate svoje izvješće o računu, vrlo je važno analizirati ga i iz njega dobiti značajne informacije.

1. u Analizator blokade računa, hoćete tko, kada i gdje, pa čak i zašto od svakog zaključavanja. Može se izvesti u formate kao što su CSV, PDF, XML i HTML.
2. Klikom na pojedinosti daje vam sve informacije koje bi bile prilično zamorne pri korištenju Preglednik događaja ili PowerShell.
3. The Nedavna prijava povijest korisnika je glavno područje koje će vam pomoći suziti izvor blokade računa. Ovaj vam odjeljak daje pojedinosti kao što su:
   • Korisničko ime
   • IP adresa klijenta
   • Ime hosta klijenta
   • Kontrolor domene
   • Vrijeme prijave
   • Vrsta događaja
   • Razlog neuspjeha
   • Broj događaja

Također možete provjeriti naš vodič o tome kako možete omogućiti Active Directory korisnika i računala u sustavu Windows 10 kao iu sustavu Windows 11.

Slobodno nam javite svoje mišljenje o tome koje ste rješenje upotrijebili da odgovorite na svoj upit o tome kako pronaći izvor zaključavanja računa u Active Directoryju.