Ja strādājat IT Microsoft Active Directory vidē, iespējams, ir bijušas problēmas, kad lietotāja konts tiek bloķēts. Šeit ir apmācība, kurā redzams viss, kas jums jāzina par to, kā izsekot datoru, kas bloķē jebkuru AD kontu.
Atrodiet domēna kontrolieri, kur ir bloķēts
- Lejupielādējiet konta bloķēšanu un pārvaldības rīkus no Microsoft jebkurā domēna datorā, kurā ir administratora tiesības.
- Izveidojiet mapi ar nosaukumu “ ALTools ” savā darbvirsmā, pēc tam palaidiet “ ALTools.exe ”, lai iegūtu failus uz šo mapi.
- Mapē “ ALTools ” atveriet “ LockoutStatus.exe ”.
- Atlasiet “ File ”> “ Select target ”.
- Norādiet “ Mērķa lietotāja vārdu ”, kas saglabājas bloķēts, un “ Mērķa domēna vārds ”. Ja neesat pieteicies kā domēna administrators un vēlaties izmantot alternatīvos akreditācijas datus, atzīmējiet lodziņu “ Lietot alternatīvos akreditācijas datus ”, pēc tam ierakstiet domēna kontu “ Lietotāja vārds ”, “ Parole ” un “ Domēna vārds ”.
- Izvēlieties “ OK ”, un lietotājs tiks uzskaitīts kopā ar domēna kontrollera nosaukumu, kur konts tiek bloķēts.
Atrast bloķējošo datoru, izmantojot notikumu žurnālus
- Piesakieties domēna kontrolierim, kur notika autentifikācija.
- Atveriet “ Event Viewer ”.
- Paplašiniet “ Windows Logs ”, pēc tam izvēlieties “ Security ”.
- Labajā rūtī atlasiet “ Filter Current Log… ”.
- Aizstāt lauku, kurā teikts: "Ar" 4740 ", tad izvēlieties" OK ".
- Labajā rūtī atlasiet “ Atrast ”, ierakstiet bloķētā konta lietotājvārdu, pēc tam atlasiet “ OK ”.
- Tagad notikumu skatītājam ir jāparāda tikai tādi notikumi, kuros lietotājs nav reģistrējies un bloķējis kontu. Varat dubultklikšķi uz notikuma, lai redzētu detalizētu informāciju, ieskaitot “ Zvanītāja datora nosaukumu ”, no kura nāk no atslēgas.
Konkrēti Konta bloķēšana datorā
Ja dators ir pieteicies, jo pirms konta paroles maiņas vai bloķēšanas, vienkāršs atsāknēšana var izdarīt triku. Pretējā gadījumā veiciet tālāk norādītās darbības, lai pārbaudītu saglabātos akreditācijas datus, kas varētu būt saistīti ar uzdevumu un bloķēt kontu.
- Piesakieties datorā, kurā notiek bloķēšana.
- Lejupielādējiet PsTools no Microsoft.
- Izņemiet vienu PsExec.exe failu uz “ C: Windows System32 ”.
- Izvēlieties “ Start ”, pēc tam ierakstiet “ CMD ”.
- Ar peles labo pogu noklikšķiniet uz “ Command Prompt ”, tad izvēlieties “ Run as administrator ”.
- Ierakstiet tālāk norādīto, pēc tam nospiediet “ Enter ”:
psexec -i -s -d cmd.exe - Tiks atvērts cits komandu logs. Šajā logā ierakstiet tālāk norādīto, pēc tam nospiediet “ Enter ”:
rundll32 keymgr.dll, KRShowKeyMgr - Tiks parādīts logs, kurā parādīts saglabāto lietotājvārdu un paroļu saraksts. Varat izvēlēties noņemt no šī saraksta vienumus, kas var bloķēt kontus, vai izvēlieties " Rediģēt ... ", lai atjauninātu paroli.
Bieži uzdotie jautājumi
Notikumu žurnāls man saka, ka datora nosaukums, kas nav mūsu AD vidē, bloķē kontu. Kā to izsekot un apturēt?
Visticamāk, kāds instalēja Outlook lietotni personīgajā tālrunī vai planšetdatorā. Ierīce mēģina autentificēt, izmantojot citu ierīci, piemēram, Microsoft Exchange serveri. To var pārbaudīt, veicot šādas darbības:
- Veiciet 1. – 6. Darbību, kā aprakstīts iepriekš sadaļā “ Atrodiet domēna kontrolieri, kur notiek bloķēšana ”.
- Piesakieties domēna kontrolierim un iespējojiet atkļūdošanas žurnālu pakalpojumam Netlogon.
- Pagaidiet, līdz atkal parādīsies bloķēšana. Kad tā ir, dodieties atpakaļ uz bloķēšanas statusa rīku, ar peles labo pogu noklikšķiniet uz DC un pēc tam izvēlieties “ Open Netlogon Log ”.
- Izvēlieties “ Edit ”> “ Find ” un meklējiet konta bloķēto lietotājvārdu. Tajā jāparādās zvanītāja datora nosaukumam, kam seko cita datora nosaukums lencēm, kur pieprasījumi nāk.
