Ak pracujete v IT v prostredí Microsoft Active Directory, možno ste sa stretli s problémami, kedy sa používateľské konto neustále blokuje. Tu je návod, ktorý ukazuje všetko, čo potrebujete vedieť o tom, ako sledovať počítač, ktorý zamyká akýkoľvek účet AD.
Nájdite radič domény, kde došlo k zablokovaniu
- Stiahnite si nástroje na uzamknutie a správu účtu od spoločnosti Microsoft na ľubovoľnom počítači s doménou, na ktorom máte práva správcu.
- Vytvorte priečinok s názvom „ALTools“ na pracovnej ploche a potom spustite „ALTools.exe” na extrahovanie súborov do tohto priečinka.
- Z „ALTools” priečinok, otvorte “LockoutStatus.exe“.
- Vyberte „Súbor” > “Vyberte cieľ“.
- Uveďte „Cieľové používateľské meno“, ktorý sa stále zamyká a “Názov cieľovej domény“. Ak nie ste prihlásený ako správca domény a chceli by ste použiť alternatívne poverenia, začiarknite políčko „Použite alternatívne poverenia“, potom zadajte doménový účet “Používateľské meno“, “heslo“, a “Doménové meno“.
- Vyberte „OK“ a používateľ bude uvedený spolu s názvom radiča domény, na ktorom je účet uzamknutý.
Nájdite uzamknutý počítač pomocou denníkov udalostí
- Prihláste sa do radiča domény, kde prebehla autentifikácia.
- Otvorené "Prehliadač udalostí“.
- Rozbaliť “Denníky systému Windows“, potom zvoľte „Bezpečnosť“.
- Vyberte „Filtrovať aktuálny denník…“ na pravej table.
- Nahraďte pole, ktoré hovorí „“ s “4740“, potom vyberte „OK“.
- Vyberte „Nájsť“ na pravej table zadajte používateľské meno uzamknutého účtu a potom vyberte „OK“.
- Prehliadač udalostí by teraz mal zobrazovať iba udalosti, pri ktorých sa používateľovi nepodarilo prihlásiť a zamknúť účet. Dvojitým kliknutím na udalosť zobrazíte podrobnosti vrátane „Názov počítača volajúceho“, odkiaľ pochádza výluka.
Nájdenie toho, čo konkrétne je uzamknutie účtu na počítači
Ak bol počítač prihlásený už pred zmenou alebo uzamknutím hesla k účtu, môže stačiť jednoduchý reštart. V opačnom prípade postupujte podľa týchto krokov a skontrolujte uložené poverenia, ktoré by mohli byť spojené so spustenou úlohou a uzamknutím účtu.
- Prihláste sa do počítača, z ktorého dochádza k blokovaniu.
- Stiahnite si PsTools od spoločnosti Microsoft.
- Extrahujte singel PsExec.exe súbor do „C:\Windows\System32“.
- Vyberte „Štart“, potom napíšte „CMD“.
- Kliknite pravým tlačidlom myši "Príkazový riadok“, potom vyberte „Spustiť ako správca“.
- Zadajte nasledovné a potom stlačte „Zadajte“:
psexec -i -s -d cmd.exe - Otvorí sa ďalšie príkazové okno. Do tohto okna zadajte nasledovné a potom stlačte „Zadajte“:
rundll32 keymgr.dll, KRShowKeyMgr - Zobrazí sa okno so zoznamom uložených používateľských mien a hesiel. Môžete si vybrať „Odstrániť” položky z tohto zoznamu, ktoré môžu blokovať účty, alebo vyberte “Upraviť…” na aktualizáciu hesla.
FAQ
Protokol udalostí mi hovorí, že názov počítača, ktorý v našom prostredí AD neexistuje, zamyká účet. Ako to môžem vystopovať a zastaviť?
S najväčšou pravdepodobnosťou si niekto nainštaloval aplikáciu Outlook do osobného telefónu alebo tabletu. Zariadenie sa pokúša overiť prostredníctvom iného zariadenia, ako je napríklad server Microsoft Exchange. Môžete to overiť pomocou nasledujúcich krokov:
- Vykonajte kroky 1-6, ako je uvedené vyššie v časti „Nájdite radič domény, kde došlo k zablokovaniu“.
- Prihláste sa do radiča domény a povoliť protokolovanie ladenia pre službu Netlogon.
- Počkajte, kým sa uzamknutie znova nevyskytne. Akonáhle bude, vráťte sa do nástroja Lockout Status, kliknite pravým tlačidlom myši na DC a potom vyberte „Otvorte denník Netlogon“.
- Vyberte „Upraviť” > “Nájsť“ a vyhľadajte uzamknuté používateľské meno účtu. Mal by zobraziť názov počítača volajúceho, za ktorým by mal nasledovať názov iného počítača v zložených zátvorkách, odkiaľ prichádzajú požiadavky.
