Se lavori IT in un ambiente Microsoft Active Directory, potresti aver riscontrato problemi in cui l'account di un utente continua a essere bloccato. Ecco un tutorial che mostra tutto ciò che devi sapere su come tenere traccia del computer che sta bloccando qualsiasi account AD.
Trova il controller di dominio in cui si è verificato il blocco
- Scarica gli strumenti di blocco e gestione dell'account da Microsoft su qualsiasi computer di dominio in cui disponi dei diritti di amministratore.
- Crea una cartella denominata "ALTools" sul desktop, quindi eseguire "ALTools.exe” per estrarre i file in quella cartella.
- Dal "ALTools” cartella, apri “LockoutStatus.exe“.
- Selezionare "File” > “Seleziona obiettivo“.
- Specificare la "Nome utente di destinazione” che continua a essere bloccato e il “Nome di dominio di destinazione“. Se non hai effettuato l'accesso come amministratore di dominio e desideri utilizzare credenziali alternative, seleziona "Usa credenziali alternative", quindi digita un account di dominio "Nome utente“, “Parola d'ordine", e "Nome del dominio“.
- Selezionare "ok", e l'utente verrà elencato, insieme al nome del controller di dominio in cui l'account viene bloccato.
Trova il blocco del computer utilizzando i registri eventi
- Accedi al controller di dominio in cui è avvenuta l'autenticazione.
- Aprire "Visualizzatore eventi“.
- Espandi “Registri di Windows” quindi scegli “Sicurezza“.
- Selezionare "Filtra registro corrente..." nel riquadro di destra.
- Sostituisci il campo che dice "" insieme a "4740“, quindi selezionare “ok“.
- Selezionare "Trova" nel riquadro di destra, digita il nome utente dell'account bloccato, quindi seleziona "ok“.
- Il Visualizzatore eventi ora dovrebbe visualizzare solo gli eventi in cui l'utente non è riuscito ad accedere e ha bloccato l'account. Puoi fare doppio clic sull'evento per vedere i dettagli, incluso il "Nome del computer del chiamante“, da dove viene il blocco.
Trovare cosa sta bloccando in particolare l'account sul computer
Se il computer ha effettuato l'accesso da prima che la password dell'account venisse modificata o bloccata, un semplice riavvio potrebbe essere sufficiente. Altrimenti, segui questi passaggi per verificare le credenziali archiviate che potrebbero essere legate a un'attività in esecuzione e al blocco dell'account.
- Accedere al computer da cui si verificano i blocchi.
- Scarica PsTools da Microsoft.
- Estrai il singolo PsExec.exe file in "C:\Windows\System32“.
- Selezionare "Cominciare“, quindi digitare “CMD“.
- Fare clic con il tasto destro del mouse su "Prompt dei comandi“, quindi scegli “Eseguire come amministratore“.
- Digita quanto segue, quindi premi "accedere“:
psexec -i -s -d cmd.exe - Si aprirà un'altra finestra di comando. Digita quanto segue in quella finestra, quindi premi "accedere“:
rundll32 keymgr.dll, KRShowKeyMgr - Apparirà una finestra che mostra un elenco di nomi utente e password memorizzati. Puoi scegliere di "Rimuovere" elementi di questo elenco che potrebbero bloccare gli account o selezionare "Modificare…” per aggiornare la password.
FAQ
Il registro eventi mi dice che un nome di computer che non esiste nel nostro ambiente AD sta bloccando l'account. Come posso rintracciarlo e fermarlo?
Molto probabilmente, qualcuno ha installato l'app Outlook su un telefono o tablet personale. Il dispositivo sta tentando di autenticarsi tramite un dispositivo diverso, ad esempio un server Microsoft Exchange. Puoi verificarlo con i seguenti passaggi:
- Eseguire i passaggi 1-6 come descritto sopra nella "Trova il controller di dominio in cui si è verificato il blocco" sezione.
- Accedi al controller di dominio e abilitare la registrazione di debug per il servizio Netlogon.
- Attendi che si ripeta il blocco. Una volta fatto, torna allo strumento Stato blocco, fai clic con il pulsante destro del mouse sul controller di dominio, quindi scegli "Apri il registro di accesso alla rete“.
- Selezionare "Modificare” > “Trova" e cerca il nome utente bloccato dell'account. Dovrebbe visualizzare il nome del computer del chiamante seguito da un altro nome di computer tra parentesi da cui provengono le richieste.
