თუ თქვენ მუშაობთ IT-ზე Microsoft Active Directory გარემოში, შეიძლება გქონდეთ პრობლემები, როდესაც მომხმარებლის ანგარიში მუდმივად იბლოკება. აქ არის სახელმძღვანელო, რომელიც აჩვენებს ყველაფერს, რაც თქვენ უნდა იცოდეთ იმის შესახებ, თუ როგორ აკონტროლოთ კომპიუტერი, რომელიც ბლოკავს ნებისმიერ AD ანგარიშს.
იპოვეთ დომენის კონტროლერი, სადაც მოხდა დაბლოკვა
- ჩამოტვირთეთ ანგარიშის დაბლოკვისა და მართვის ინსტრუმენტები Microsoft-ისგან ნებისმიერ დომენურ კომპიუტერზე, სადაც გაქვთ ადმინისტრატორის უფლებები.
- შექმენით საქაღალდე სახელად "ALTools”თქვენს სამუშაო მაგიდაზე, შემდეგ გაუშვით”ALTools.exe” ფაილების ამ საქაღალდეში ამოსაღებად.
- Დან "ALTools"საქაღალდე, გახსენი"LockoutStatus.exe“.
- აირჩიეთ ”ფაილი” > “აირჩიეთ სამიზნე“.
- მიუთითეთ "სამიზნე მომხმარებლის სახელი”რომელიც მუდმივად იკეტება გარეთ და”სამიზნე დომენის სახელი“. თუ არ ხართ შესული, როგორც დომენის ადმინისტრატორი და გსურთ გამოიყენოთ ალტერნატიული სერთიფიკატები, შეამოწმეთ "გამოიყენეთ ალტერნატიული სერთიფიკატები” უჯრა, შემდეგ ჩაწერეთ დომენის ანგარიში”მომხმარებლის სახელი“, “პაროლი", და "დომენის სახელი“.
- აირჩიეთ ”კარგიდა მომხმარებელი იქნება ჩამოთვლილი დომენის კონტროლერის სახელთან ერთად, სადაც ანგარიში იბლოკება.
იპოვნეთ ჩამკეტი კომპიუტერი მოვლენის ჟურნალების გამოყენებით
- შედით დომენის კონტროლერში, სადაც მოხდა ავთენტიფიკაცია.
- გახსენი“ღონისძიების მაყურებელი“.
- გაფართოება“Windows ჟურნალები”შემდეგ აირჩიეთ”უსაფრთხოება“.
- აირჩიეთ ”მიმდინარე ჟურნალის გაფილტვრა…” მარჯვენა პანელზე.
- შეცვალეთ ველი, რომელშიც ნათქვამია:”ერთად”4740", შემდეგ აირჩიეთ"კარგი“.
- აირჩიეთ ”იპოვე” მარჯვენა პანელზე, ჩაწერეთ დაბლოკილი ანგარიშის მომხმარებლის სახელი, შემდეგ აირჩიეთ ”კარგი“.
- Event Viewer-მა ახლა უნდა აჩვენოს მხოლოდ ის მოვლენები, რომლებშიც მომხმარებელმა ვერ შეძლო შესვლა და დაბლოკა ანგარიში. შეგიძლიათ ორჯერ დააწკაპუნოთ ღონისძიებაზე დეტალების სანახავად, მათ შორის "აბონენტის კომპიუტერის სახელი“, საიდანაც მოდის ლოკაუტი.
იპოვნეთ კონკრეტულად რა არის ანგარიშის ჩაკეტვა კომპიუტერზე
თუ კომპიუტერი შესული იყო ანგარიშის პაროლის შეცვლამდე ან დაბლოკვამდე, უბრალო გადატვირთვამ შეიძლება გამოასწოროს. წინააღმდეგ შემთხვევაში, მიჰყევით ამ ნაბიჯებს, რათა შეამოწმოთ შენახული რწმუნებათა სიგელები, რომლებიც შეიძლება დაკავშირებული იყოს დავალების შესრულებასთან და ანგარიშის ჩაკეტვასთან.
- შედით კომპიუტერში, საიდანაც ხდება ჩაკეტვა.
- ჩამოტვირთეთ PsTools Microsoft-დან.
- ამოიღეთ სინგლი PsExec.exe ფაილი "C:\Windows\System32“.
- აირჩიეთ ”დაწყება", შემდეგ ჩაწერეთ"CMD“.
- დააწკაპუნეთ მარჯვენა ღილაკით "ბრძანების ხაზი", შემდეგ აირჩიეთ"Ადმინისტრატორის სახელით გაშვება“.
- ჩაწერეთ შემდეგი, შემდეგ დააჭირეთ "შედი“:
psexec -i -s -d cmd.exe - გაიხსნება კიდევ ერთი ბრძანების ფანჯარა. ჩაწერეთ შემდეგი ამ ფანჯარაში, შემდეგ დააჭირეთ ღილაკს ”შედი“:
rundll32 keymgr.dll, KRShowKeyMgr - გამოჩნდება ფანჯარა, რომელიც აჩვენებს შენახული მომხმარებლის სახელებისა და პაროლების სიას. თქვენ შეგიძლიათ აირჩიოთ "ამოღება” ნივთები ამ სიიდან, რომლებიც შეიძლება ბლოკავდნენ ანგარიშებს, ან აირჩიეთ ”რედაქტირება…” პაროლის გასაახლებლად.
ხშირად დასმული კითხვები
მოვლენის ჟურნალი მეუბნება, რომ კომპიუტერის სახელი, რომელიც არ არსებობს ჩვენს AD გარემოში, ბლოკავს ანგარიშს. როგორ მივაკვლიო და შევაჩერო?
სავარაუდოდ, ვინმემ დააინსტალირა Outlook აპი პერსონალურ ტელეფონზე ან ტაბლეტზე. მოწყობილობა ცდილობს ავთენტიფიკაციას სხვა მოწყობილობის მეშვეობით, როგორიცაა Microsoft Exchange სერვერი. ამის გადამოწმება შეგიძლიათ შემდეგი ნაბიჯებით:
- შეასრულეთ ნაბიჯები 1-6, როგორც ზემოთ აღწერილია "იპოვეთ დომენის კონტროლერი, სადაც მოხდა დაბლოკვა” განყოფილება.
- შედით დომენის კონტროლერში და ჩართეთ გამართვის ჟურნალი Netlogon სერვისისთვის.
- დაელოდეთ ჩაკეტვის განმეორებას. მას შემდეგ, რაც ეს მოხდება, დაუბრუნდით Lockout Status ინსტრუმენტს, დააწკაპუნეთ მარჯვენა ღილაკით DC-ზე და შემდეგ აირჩიეთ ”გახსენით Netlogon ჟურნალი“.
- აირჩიეთ ”რედაქტირება” > “იპოვე” და მოძებნეთ ანგარიშის დაბლოკილი მომხმარებლის სახელი. მან უნდა აჩვენოს აბონენტის კომპიუტერის სახელი, რასაც მოჰყვება სხვა კომპიუტერის სახელი ფრჩხილებში, საიდანაც მოდის მოთხოვნები.
