Jos työskentelet IT-alalla Microsoft Active Directory -ympäristössä, saatat kokea ongelmia, joissa käyttäjän tili lukittuu jatkuvasti. Tässä on opetusohjelma, joka näyttää kaiken, mitä sinun tarvitsee tietää kuinka seurata tietokonetta, joka lukitsee minkä tahansa AD-tilin.
Etsi verkkotunnuksen ohjain, jossa lukitus tapahtui
- Lataa tilin lukitus- ja hallintatyökalut Microsoftilta millä tahansa toimialueen tietokoneella, jossa sinulla on järjestelmänvalvojan oikeudet.
- Luo kansio nimeltä "ALT-työkalut" työpöydälläsi ja suorita sitten "ALTools.exe" purkaa tiedostot kyseiseen kansioon.
- Kohdasta "ALT-työkalut"kansio, avaa"LockoutStatus.exe“.
- Valitse "Tiedosto” > “Valitse kohde“.
- Määritä "Kohdekäyttäjänimi", joka pysyy lukittuna ulos ja"Kohdeverkkotunnuksen nimi“. Jos et ole kirjautunut sisään verkkotunnuksen järjestelmänvalvojana ja haluat käyttää vaihtoehtoisia tunnistetietoja, tarkista "Käytä vaihtoehtoisia tunnistetietoja-ruutuun ja kirjoita verkkotunnuksen tiliKäyttäjänimi“, “Salasana", ja"Verkkotunnus“.
- Valitse "OK", ja käyttäjä tulee luetteloon sekä toimialueen ohjaimen nimi, johon tili lukitaan.
Etsi lukittava tietokone tapahtumalokien avulla
- Kirjaudu sisään verkkotunnuksen ohjaimeen, jossa todennus tapahtui.
- Avaa "Tapahtuman katselija“.
- Laajenna "Windowsin lokitja valitse sittenTurvallisuus“.
- Valitse "Suodata nykyinen loki…" oikeassa ruudussa.
- Korvaa kenttä, jossa lukee "" kanssa "4740ja valitse sittenOK“.
- Valitse "löytö" oikeaan ruutuun, kirjoita lukitun tilin käyttäjätunnus ja valitse sitten "OK“.
- Tapahtumavalvontaohjelman pitäisi nyt näyttää vain tapahtumat, joissa käyttäjä ei kirjautunut sisään ja lukitsi tilin. Voit kaksoisnapsauttaa tapahtumaa nähdäksesi tiedot, mukaan lukien "Soittajan tietokoneen nimi", mistä lukitus tulee.
Selvitä, mikä on tilin lukitseminen tietokoneessa
Jos tietokone on ollut kirjautuneena sisään ennen kuin tilin salasana vaihdettiin tai lukittiin, yksinkertainen uudelleenkäynnistys voi auttaa. Muussa tapauksessa seuraa näitä ohjeita tarkistaaksesi tallennetut tunnistetiedot, jotka voivat liittyä tehtävän suorittamiseen ja tilin lukitsemiseen.
- Kirjaudu sisään tietokoneeseen, josta lukitukset tapahtuvat.
- Lataa PsTools Microsoftilta.
- Pura sinkku PsExec.exe tiedosto "C:\Windows\System32“.
- Valitse "alkaa", kirjoita sitten"CMD“.
- Oikealla painikkeella "Komentokehote", valitse sitten"Suorita järjestelmänvalvojana“.
- Kirjoita seuraava ja paina sitten "Tulla sisään“:
psexec -i -s -d cmd.exe - Toinen komentoikkuna avautuu. Kirjoita seuraava tuohon ikkunaan ja paina sitten "Tulla sisään“:
rundll32 keymgr.dll, KRShowKeyMgr - Näkyviin tulee ikkuna, joka näyttää luettelon tallennetuista käyttäjätunnuksista ja salasanoista. Voit valita "Poista" kohteita tästä luettelosta, jotka saattavat lukita tilejä, tai valitse "Muokata…” päivittääksesi salasanan.
FAQ
Tapahtumaloki kertoo minulle, että tietokoneen nimi, jota ei ole AD-ympäristössämme, lukitsee tilin. Kuinka voin jäljittää sen ja pysäyttää sen?
Todennäköisesti joku on asentanut Outlook-sovelluksen henkilökohtaiseen puhelimeen tai tablettiin. Laite yrittää todentaa toisen laitteen, kuten Microsoft Exchange -palvelimen, kautta. Voit varmistaa tämän seuraavilla vaiheilla:
- Suorita vaiheet 1-6 kuten edellä kohdassa "Etsi verkkotunnuksen ohjain, jossa lukitus tapahtui”-osio.
- Kirjaudu verkkotunnuksen ohjaimeen ja ota käyttöön Netlogon-palvelun virheenkorjausloki.
- Odota, että lukitus tapahtuu uudelleen. Kun se on, palaa Lukitustila -työkaluun, napsauta DC: tä hiiren kakkospainikkeella ja valitse sitten "Avaa Netlogon Log“.
- Valitse "Muokata” > “löytö” ja etsi tilin lukittu käyttäjätunnus. Sen pitäisi näyttää soittajan tietokoneen nimi ja toisen tietokoneen nimi aaltosulkeissa, josta pyynnöt tulevat.
