إذا كنت تعمل في مجال تكنولوجيا المعلومات في بيئة Microsoft Active Directory ، فربما تكون قد واجهت مشكلات حيث يستمر إغلاق حساب المستخدم. إليك برنامج تعليمي يوضح كل ما تحتاج لمعرفته حول كيفية تتبع جهاز الكمبيوتر الذي يقوم بقفل أي حساب AD.
البحث عن وحدة تحكم المجال حيث حدث التأمين
- قم بتنزيل أدوات إدارة وتأمين الحساب من Microsoft على أي كمبيوتر مجال تمتلك فيه حقوق المسؤول.
- قم بإنشاء مجلد باسم "ALTools"على سطح المكتب ، ثم قم بتشغيل"ALTools.exe"لاستخراج الملفات إلى هذا المجلد.
- من "ALTools"، افتح"LockoutStatus.exe“.
- يختار "ملف” > “حدد الهدف“.
- حدد ال "اسم المستخدم الهدف"التي يتم إغلاقها باستمرار و"الهدف اسم المجال“. إذا لم تسجل الدخول كمسؤول مجال وتريد استخدام بيانات اعتماد بديلة ، فتحقق من "استخدم بيانات الاعتماد البديلة"، ثم اكتب حساب المجال"اسم االمستخدم“, “كلمه السر"، و "اسم النطاق“.
- يختار "نعم"، وسيتم إدراج المستخدم ، جنبًا إلى جنب مع اسم وحدة التحكم بالمجال حيث يتم قفل الحساب.
البحث عن تأمين الكمبيوتر باستخدام سجلات الأحداث
- قم بتسجيل الدخول إلى وحدة تحكم المجال حيث تمت المصادقة.
- افتح "عارض الأحداث“.
- وسعت "سجلات Windows"ثم اختر"حماية“.
- يختار "تصفية السجل الحالي ..."في الجزء الأيمن.
- استبدل الحقل الذي يقول "" مع "4740"، ثم حدد"نعم“.
- يختار "تجد"في الجزء الأيسر ، اكتب اسم المستخدم للحساب المقفل ، ثم حدد"نعم“.
- يجب أن يعرض عارض الأحداث الآن فقط الأحداث التي فشل فيها المستخدم في تسجيل الدخول وقفل الحساب. يمكنك النقر نقرًا مزدوجًا فوق الحدث لعرض التفاصيل ، بما في ذلك "اسم كمبيوتر المتصل"، من أين يأتي الإغلاق.
العثور على ما هو على وجه التحديد قفل الحساب على الكمبيوتر
إذا تم تسجيل الدخول إلى الكمبيوتر منذ ذلك الحين قبل تغيير كلمة المرور الخاصة بالحساب أو قفلها ، فقد تؤدي عملية إعادة التشغيل البسيطة إلى حل المشكلة. بخلاف ذلك ، اتبع هذه الخطوات للتحقق من بيانات الاعتماد المخزنة التي قد تكون مرتبطة بتشغيل مهمة ما وتأمين الحساب.
- قم بتسجيل الدخول إلى جهاز الكمبيوتر الذي تحدث منه عمليات الإغلاق.
- قم بتنزيل PsTools من Microsoft.
- استخراج واحد برنامج PsExec.exe ملف إلى "ج: \ Windows \ System32“.
- يختار "يبدأ"، ثم اكتب"CMD“.
- انقر على اليمين "موجه الأمر"، ثم اختر"تشغيل كمسؤول“.
- اكتب ما يلي ثم اضغط على "يدخل“:
psexec -i -s -d cmd.exe - سيتم فتح نافذة أوامر أخرى. اكتب ما يلي في تلك النافذة ، ثم اضغط على "يدخل“:
rundll32 keymgr.dll ، KRShowKeyMgr - ستظهر نافذة تعرض قائمة بأسماء المستخدمين وكلمات المرور المخزنة. يمكنك اختيار "يزيل"عناصر من هذه القائمة قد تكون مؤمنة للحسابات ، أو حدد"يحرر…"لتحديث كلمة المرور.
التعليمات
يخبرني سجل الأحداث أن اسم كمبيوتر غير موجود في بيئة الإعلانات لدينا يقفل الحساب. كيف يمكنني تعقبه وإيقافه؟
على الأرجح ، قام شخص ما بتثبيت تطبيق Outlook على هاتف شخصي أو جهاز لوحي. يحاول الجهاز المصادقة عبر جهاز مختلف مثل خادم Microsoft Exchange. يمكنك التحقق من ذلك من خلال الخطوات التالية:
- نفذ الخطوات من 1 إلى 6 كما هو موضح أعلاه في "البحث عن وحدة تحكم المجال حيث حدث التأمين" الجزء.
- قم بتسجيل الدخول إلى وحدة تحكم المجال و تمكين تسجيل التصحيح لخدمة Netlogon.
- انتظر حتى يحدث الإغلاق مرة أخرى. بمجرد الانتهاء من ذلك ، ارجع إلى أداة Lockout Status ، وانقر بزر الماوس الأيمن على DC ، ثم اختر "افتح سجل Netlogon“.
- يختار "يحرر” > “تجد"وابحث عن اسم المستخدم المقفل للحساب. يجب أن يعرض اسم كمبيوتر المتصل متبوعًا باسم كمبيوتر آخر بين الأقواس التي تأتي منها الطلبات.
