Hvis du arbejder IT i et Microsoft Active Directory-miljø, har du muligvis haft problemer, hvor en brugers konto bliver ved med at blive låst. Her er en tutorial, der viser alt, hvad du behøver at vide om, hvordan du sporer computeren, der låser enhver AD-konto.
Find Domain Controller Hvor Lockout opstod
- Download Kontobeskyttelse og Administrationsværktøjer fra Microsoft på enhver domænecomputer, hvor du har administratorrettigheder.
- Opret en mappe med navnet " ALTools " på dit skrivebord, og kør derefter " ALTools.exe " for at hente filerne til den pågældende mappe.
- Fra " ALTools " mappen skal du åbne " LockoutStatus.exe ".
- Vælg " Fil "> " Vælg mål ".
- Angiv " Target User Name ", der holder ved at blive låst og " Target Domain Name ". Hvis du ikke er logget ind som domæneadministrator og gerne vil bruge alternative legitimationsoplysninger, skal du markere afkrydsningsfeltet " Brug alternativt legitimationsoplysninger " og indtaste en domænekonto " Brugernavn ", " Adgangskode " og " Domænenavn ".
- Vælg " OK ", og brugeren vil blive opført sammen med navnet på domænecontrolleren, hvor kontoen bliver låst.
Find Låsedatamaskine ved hjælp af hændelseslogfiler
- Log ind på domænecontrolleren, hvor autentificering fandt sted.
- Åbn " Event Viewer ".
- Udvid " Windows Logs " og vælg derefter " Security ".
- Vælg " Filter Current Log ... " i højre rude.
- Udskift feltet, der siger " "Med" 4740 ", og vælg derefter" OK ".
- Vælg " Find " i højre rude, indtast brugernavn for den låste konto, og vælg derefter " OK ".
- Event Viewer skal nu kun vise begivenheder, hvor brugeren ikke kunne logge ind og låste kontoen. Du kan dobbeltklikke på arrangementet for at se detaljer, herunder " Caller Computer Name ", hvilket er hvor lockout kommer fra.
Finde, hvad der specifikt er Låsekonto på computer
Hvis computeren er logget ind siden før adgangskoden for kontoen blev ændret eller låst, kan en simpel genstart gøre tricket. Ellers skal du følge disse trin for at kontrollere, om du har gemt legitimationsoplysninger, der kan knyttes til at køre en opgave og låse kontoen.
- Log på computeren, hvor lockouterne forekommer fra.
- Download PsTools fra Microsoft.
- Udpak den enkelte PsExec.exe fil til " C: \ Windows \ System32 ".
- Vælg " Start ", og skriv derefter " CMD ".
- Højreklik på " Kommandoprompt ", og vælg derefter " Kør som administrator ".
- Indtast følgende, og tryk derefter på " Enter ":
psexec -i -s -d cmd.exe - Et andet kommandovindue åbner op. Indtast følgende i vinduet, og tryk derefter på " Enter ":
rundll32 keymgr.dll, KRShowKeyMgr - Et vindue med en liste over lagrede brugernavne og adgangskoder vises. Du kan vælge at " Fjern " elementer fra denne liste, der muligvis låser konti, eller vælg " Rediger ... " for at opdatere adgangskoden.
Ofte stillede spørgsmål
Hændelsesloggen fortæller mig, at et computernavn, der ikke findes i vores AD-miljø, låser kontoen. Hvordan sporer jeg det og stopper det?
Sandsynligvis har nogen installeret Outlook-appen på en personlig telefon eller tablet. Enheden forsøger at godkende via en anden enhed, som f.eks. En Microsoft Exchange-server. Du kan bekræfte dette med følgende trin:
- Udfør trin 1-6 som beskrevet ovenfor i afsnittet " Find Domain Controller Where Section Lockout Occurred ".
- Log ind på domænecontrolleren og aktiver debug logging til Netlogon-tjenesten.
- Vent til låsningen sker igen. Når det er kommet, skal du gå tilbage til værktøjet Lockout Status, højreklik på DC, og vælg derefter " Åbn Netlogon Log ".
- Vælg " Rediger "> " Find " og søg efter det låste brugernavn på kontoen. Det skal vise opkaldsens computernavn efterfulgt af et andet computernavn i beslag, hvor anmodningerne kommer fra.
