यदि आप Microsoft सक्रिय निर्देशिका परिवेश में IT कार्य करते हैं, तो आपको ऐसी समस्याओं का सामना करना पड़ सकता है जहाँ उपयोगकर्ता का खाता लॉक होता रहता है। यहां एक ट्यूटोरियल है जो आपको किसी भी एडी खाते को लॉक करने वाले कंप्यूटर को ट्रैक करने के तरीके के बारे में जानने के लिए आवश्यक सब कुछ दिखा रहा है।
उस डोमेन नियंत्रक का पता लगाएं जहां तालाबंदी हुई
- खाता लॉकआउट और प्रबंधन उपकरण डाउनलोड करें Microsoft से किसी भी डोमेन कंप्यूटर पर जहाँ आपके पास व्यवस्थापकीय अधिकार हैं।
- नाम का फोल्डर बनाएं "एएलटूल"अपने डेस्कटॉप पर, फिर चलाएँ"ALTools.exe"उस फ़ोल्डर में फ़ाइलों को निकालने के लिए।
- से "एएलटूल"फ़ोल्डर, खोलें"LockoutStatus.exe“.
- चुनते हैं "फ़ाइल” > “लक्ष्य चुनें“.
- विवरण दें "लक्ष्य उपयोगकर्ता नाम"जो बंद होता रहता है और"लक्ष्य डोमेन नाम“. यदि आप एक डोमेन व्यवस्थापक के रूप में लॉग इन नहीं हैं और वैकल्पिक क्रेडेंशियल का उपयोग करना चाहते हैं, तो "चेक करें"वैकल्पिक क्रेडेंशियल का उपयोग करें"बॉक्स में, फिर एक डोमेन खाता टाइप करें"उपयोगकर्ता नाम“, “पासवर्ड", तथा "डोमेन नाम“.
- चुनते हैं "ठीक है", और उपयोगकर्ता को डोमेन नियंत्रक नाम के साथ सूचीबद्ध किया जाएगा जहां खाता लॉक हो रहा है।
इवेंट लॉग का उपयोग करके लॉकिंग कंप्यूटर ढूंढें
- उस डोमेन नियंत्रक में लॉगिन करें जहां प्रमाणीकरण हुआ था।
- खोलना "घटना दर्शक“.
- विस्तार करना "विंडोज लॉग" उसके बाद चुनो "सुरक्षा“.
- चुनते हैं "वर्तमान लॉग फ़िल्टर करें…"दाएँ फलक पर।
- उस फ़ील्ड को बदलें जो कहता है "" साथ "4740", फिर चुनें"ठीक है“.
- चुनते हैं "पानादाएँ फलक पर, लॉक किए गए खाते का उपयोगकर्ता नाम टाइप करें, फिर “चुनें”ठीक है“.
- इवेंट व्यूअर को अब केवल उन ईवेंट को प्रदर्शित करना चाहिए जहां उपयोगकर्ता लॉगिन करने में विफल रहा और खाता लॉक कर दिया। विवरण देखने के लिए आप ईवेंट पर डबल-क्लिक कर सकते हैं, जिसमें "कॉलर कंप्यूटर का नाम", जहां से तालाबंदी हो रही है।
यह पता लगाना कि कंप्यूटर पर खाता लॉक करना क्या है
यदि खाते का पासवर्ड बदलने या लॉक करने से पहले से कंप्यूटर में लॉग इन किया गया है, तो एक साधारण रीबूट चाल कर सकता है। अन्यथा, संग्रहीत क्रेडेंशियल्स की जांच के लिए इन चरणों का पालन करें जो किसी कार्य को चलाने और खाते को लॉक करने से संबंधित हो सकते हैं।
- उस कंप्यूटर पर लॉगऑन करें जहां से तालाबंदी हो रही है।
- Microsoft से PsTools डाउनलोड करें.
- एकल निकालें PsExec.exe फ़ाइल करने के लिए "सी: \ विंडोज \ System32“.
- चुनते हैं "शुरू", फिर टाइप करें"अध्यक्ष एवं प्रबंध निदेशक“.
- दाएँ क्लिक करें "सही कमाण्ड", उसके बाद चुनो "व्यवस्थापक के रूप में चलाओ“.
- निम्नलिखित टाइप करें, फिर "दबाएं"प्रवेश करना“:
psexec -i -s -d cmd.exe - एक और कमांड विंडो खुलेगी। उस विंडो में निम्नलिखित टाइप करें, फिर “प्रवेश करना“:
rundll32 keymgr.dll, KRshowKeyMgr - संग्रहीत उपयोगकर्ता नाम और पासवर्ड की सूची दिखाने वाली एक विंडो दिखाई देगी। आप चुन सकते हैं "हटाना“इस सूची के आइटम जो खातों को लॉक कर सकते हैं, या चुनें”संपादित करें…"पासवर्ड अपडेट करने के लिए।
सामान्य प्रश्न
इवेंट लॉग मुझे बताता है कि एक कंप्यूटर का नाम जो हमारे एडी वातावरण में मौजूद नहीं है वह खाता लॉक कर रहा है। मैं इसे कैसे ट्रैक करूं और इसे कैसे रोकूं?
सबसे अधिक संभावना है, किसी ने व्यक्तिगत फोन या टैबलेट पर आउटलुक ऐप इंस्टॉल किया है। डिवाइस किसी भिन्न डिवाइस जैसे कि Microsoft Exchange सर्वर के माध्यम से प्रमाणित करने का प्रयास कर रहा है। आप इसे निम्न चरणों से सत्यापित कर सकते हैं:
- ऊपर बताए अनुसार चरण 1-6 का पालन करें "उस डोमेन नियंत्रक का पता लगाएं जहां तालाबंदी हुई" अनुभाग।
- डोमेन नियंत्रक में लॉगिन करें और Netlogon सेवा के लिए डीबग लॉगिंग सक्षम करें.
- तालाबंदी फिर से होने की प्रतीक्षा करें। एक बार यह हो जाने के बाद, लॉकआउट स्टेटस टूल पर वापस जाएं, DC पर राइट क्लिक करें, फिर “चुनें”ओपन नेट लॉगऑन लॉग“.
- चुनते हैं "संपादित करें” > “पाना"और खाते के लॉक किए गए उपयोगकर्ता नाम की खोज करें। यह कॉलर कंप्यूटर का नाम और उसके बाद ब्रेसिज़ में दूसरे कंप्यूटर का नाम प्रदर्शित करना चाहिए जहां से अनुरोध आ रहे हैं।
