Ak pracujete s IT v prostredí Microsoft Active Directory, možno ste zaznamenali problémy, keď sa účet používateľa stále uzamkne. Tu je návod zobrazujúci všetko, čo potrebujete vedieť o tom, ako sledovať počítač, ktorý uzamkne akýkoľvek účet služby AD.
Nájsť radič domény, kde došlo k uzamknutiu
- Stiahnite si nástroj na uzamknutie účtu a nástroje na správu od spoločnosti Microsoft v ľubovoľnom počítači domény, na ktorom máte práva správcu.
- Na pracovnej ploche vytvorte priečinok s názvom „ ALTools “, potom spustite súbor „ ALTools.exe “ a extrahujte súbory do tohto priečinka.
- V priečinku „ ALTools “ otvorte „ LockoutStatus.exe “.
- Vyberte „ File “> „ Select target “.
- Zadajte „ Cieľové meno používateľa “, ktoré sa stále zamkne, a „ Cieľové doménové meno “. Ak nie ste prihlásený ako správca domény a chcete použiť alternatívne poverenia, začiarknite políčko „ Použiť alternatívne poverenia “ a zadajte účet domény „ Meno používateľa “, „ Heslo “ a „ Názov domény “.
- Vyberte možnosť „ OK “ a používateľ sa zobrazí spolu s názvom radiča domény, kde sa účet uzamkne.
Nájsť uzamknutie počítača pomocou denníkov udalostí
- Prihláste sa do radiča domény, kde sa uskutočnila autentifikácia.
- Otvorte „ Zobrazovač udalostí “.
- Rozbaľte „ Windows Logs “ a potom zvoľte „ Security “.
- V pravej časti okna vyberte možnosť „ Filter Current Log… “.
- Nahradiť pole, ktoré hovorí „ “S„ 4740 “, potom zvoľte„ OK “.
- Na pravej table vyberte možnosť „ Nájsť “, zadajte používateľské meno uzamknutého účtu a potom vyberte možnosť „ OK “.
- Prehliadač udalostí by mal teraz zobrazovať iba udalosti, v ktorých sa používateľ nepodarilo prihlásiť a uzamknúť účet. Môžete dvakrát kliknúť na udalosť a zobraziť podrobnosti, vrátane „ Názov volajúceho počítača “, od ktorého prichádza uzamknutie.
Hľadanie toho, čo konkrétne je uzamknutie účtu v počítači
Ak bol počítač prihlásený, pretože predtým, ako bolo heslo pre účet zmenené alebo uzamknuté, môže to znamenať jednoduchý reštart. V opačnom prípade postupujte podľa týchto krokov, ak chcete skontrolovať uložené poverenia, ktoré by mohli byť viazané na spustenie úlohy a uzamknutie účtu.
- Prihláste sa do počítača, v ktorom sa vyskytujú uzamknutia.
- Stiahnite si PsTools od spoločnosti Microsoft.
- Extrahujte jeden súbor PsExec.exe do “ C: Windows System32 ”.
- Zvoľte „ Start “, potom zadajte „ CMD “.
- Kliknite pravým tlačidlom myši na „ Command Prompt “, potom zvoľte „ Run as administrator “.
- Zadajte nasledovné a stlačte kláves „ Enter “:
psexec -i -s -d cmd.exe - Otvorí sa ďalšie príkazové okno. Do tohto okna zadajte nasledovné a stlačte kláves „ Enter “:
rundll32 keymgr.dll, KRShowKeyMgr - Zobrazí sa okno so zoznamom uložených používateľských mien a hesiel. Môžete si vybrať položky „ Odstrániť “ z tohto zoznamu, ktoré môžu byť uzamknuté, alebo vybrať „ Upraviť… “ na aktualizáciu hesla.
FAQ
Denník udalostí mi hovorí, že názov počítača, ktorý v našom prostredí AD neexistuje, je uzamknutie účtu. Ako ho môžem sledovať a zastaviť?
S najväčšou pravdepodobnosťou niekto nainštaloval aplikáciu Outlook na osobný telefón alebo tablet. Zariadenie sa pokúša overiť prostredníctvom iného zariadenia, napríklad servera Microsoft Exchange. Môžete to overiť nasledujúcimi krokmi:
- Vykonajte kroky 1 až 6, ako je uvedené vyššie, v časti „ Nájdite radič domény, kde sa vyskytol zámok “.
- Prihláste sa do radiča domény a zapnite protokolovanie ladenia služby Netlogon.
- Počkajte na opätovné uzamknutie. Akonáhle to bude mať, vráťte sa do stavu Lockout Status, kliknite pravým tlačidlom myši na DC a potom zvoľte „ Open Netlogon Log “.
- Vyberte položku „ Upraviť “> „ Nájsť “ a vyhľadajte uzamknuté používateľské meno účtu. Mal by zobrazovať názov počítača volajúceho nasledovaný iným názvom počítača v zátvorkách, odkiaľ prichádzajú požiadavky.
